Zašto vam ne treba Googleov domain fronting
24. 04. 2018. - 2 min čitanja
Ažurirano: 26. 09. 2021.
Googleovo uklanjanje domain frontinga naglašava potrebu za rješenjima poput Psiphona.
Google je potvrdio da će blokirati domain fronting na svim Googleovim domenama i na servisu App Engine. Za mnoge aplikacije i izdavače ovo predstavlja korak unatrag u borbi za slobodu interneta. Iako se Psiphon nikada nije oslanjao na ovu Googleovu uslugu, mnogi razvojni inženjeri aplikacija nastavili su ovisiti o toj praksi kao prikladnom i jednostavnom načinu zaobilaženja cenzure na državnoj razini, unatoč dugotrajnim nagađanjima da će Google zatvoriti ovaj propust (npr. objava na blogu Willa Scotta iz 2017.).
Iako je ova najava naišla na kritike internetskih aktivista i pružatelja usluga, Google je obranio svoju odluku rekavši da „domain fronting nikada nije bio podržana značajka”.
Godine 2015. Cloudflare je također ukinuo domain fronting na svojim domenama kada je počeo usklađivati SNI i zaglavlje hosta web-prometa, nakon što je njegova infrastruktura bila povezana sa zaobilaženjem cenzure.
Google je potvrdio da će blokirati domain fronting na svim Googleovim domenama i na servisu App Engine. Za mnoge aplikacije i izdavače ovo predstavlja korak unatrag u borbi za slobodu interneta. Iako se Psiphon nikada nije oslanjao na ovu Googleovu uslugu, mnogi razvojni inženjeri aplikacija nastavili su ovisiti o toj praksi kao prikladnom i jednostavnom načinu zaobilaženja cenzure na državnoj razini, unatoč dugotrajnim nagađanjima da će Google zatvoriti ovaj propust (npr. objava na blogu Willa Scotta iz 2017.).
Iako je ova najava naišla na kritike internetskih aktivista i pružatelja usluga, Google je obranio svoju odluku rekavši da „domain fronting nikada nije bio podržana značajka”.
Domain fronting već je nekoliko godina popularan način zaobilaženja cenzure koji su prihvatile i popularne aplikacije poput Signala, koji je tu praksu javno usvojio 2016. Iako korištenje Googleovih domena za prikrivanje prometa ne zahtijeva napredno tehničko znanje, to je polovična mjera koja se bez dogovora oslanja na to da Google pruža infrastrukturu za nešto za što nije bila namijenjena. Ukratko, korištenje platforme Google App Engine za domain fronting značilo je iskorištavanje nepodržanog propusta. Iz tog se razloga ova praksa neizbježno morala suočiti s ograničenjima kako je stjecala popularnost.
"Sada kada Google onemogućuje domain fronting, pravo je vrijeme da alati počnu razmišljati o novim infrastrukturama za zaobilaženje cenzure. Nedavni napori Telegrama u Rusiji dokazali su koliko je oslanjanje na Google/Amazon opasno za pristup cjelokupnom internetu."— mahsa alimardani 🌒 (@maasalan) 19. travnja 2018.
https://t.co/0ZblXVE8ED
Nedavno je, u paničnom pokušaju blokiranja Telegrama koji je iskoristio ovaj propust, rusko cenzurno tijelo Roskomnadzor blokiralo procijenjenih 17 milijuna IP adresa. To je ometanje poremetilo pristup uslugama Gmail, Google pretraživanju, Google Playu, YouTubeu i drugim Googleovim servisima.
Domain fronting nikako nije glavno rješenje za zaobilaženje cenzure. U slučajevima kada je sam Google blokiran, kao što je to u Iranu, svaka stranica ili aplikacija koja je koristila Google za domain fronting također bi bila nedostupna. Psiphonova mreža oslanja se na širok raspon protokola i tehnika zamagljivanja kako bi omogućila slobodu interneta. Složena priroda naše mreže koja se stalno mijenja štiti od pretjeranog oslanjanja na samo jednu tehnologiju ili pristup.
Domain fronting nikako nije glavno rješenje za zaobilaženje cenzure. U slučajevima kada je sam Google blokiran, kao što je to u Iranu, svaka stranica ili aplikacija koja je koristila Google za domain fronting također bi bila nedostupna. Psiphonova mreža oslanja se na širok raspon protokola i tehnika zamagljivanja kako bi omogućila slobodu interneta. Složena priroda naše mreže koja se stalno mijenja štiti od pretjeranog oslanjanja na samo jednu tehnologiju ili pristup.
Važnost raznolikog skupa alata za zaobilaženje cenzure ne može se dovoljno naglasiti – za aplikacije poput Signala, oslanjanje na Googleov domain fronting dovelo je do potrebe za trenutnim i potpunim prelaskom na drugi CDN. Alati poput Psiphona nastoje ublažiti taj rizik implementacijom brojnih protokola, čime se eliminira oslanjanje na samo jednu metodu. Telegramovo i Torovo korištenje višestrukih domena za prikrivanje prometa svelo je na minimum smetnje uzrokovane u njihovim uslugama.