Perché non hai bisogno del domain fronting di Google
24/04/2018 - 3 min di lettura
Aggiornato: 26/09/2021
La rimozione del domain fronting da parte di Google sottolinea la necessità di soluzioni come Psiphon.
Google ha confermato che bloccherà il domain fronting su tutti i domini Google e App Engine. Per molte app ed editori, ciò rappresenta un passo indietro nella lotta per la libertà di Internet. Sebbene Psiphon non abbia mai fatto affidamento su questo servizio di Google, molti sviluppatori di app hanno continuato a dipendere da questa pratica come metodo pratico e diretto per eludere la censura a livello statale, nonostante le speculazioni di lunga data secondo cui Google avrebbe chiuso questa scappatoia (ad es. il post sul blog di Will Scott nel 2017).
Mentre l'annuncio è stato accolto da critiche sia da parte degli attivisti di Internet sia dei fornitori di servizi, Google ha difeso la propria decisione, affermando che “il domain fronting non è mai stato una funzionalità supportata”.
Nel 2015, anche Cloudflare ha posto fine al domain fronting sui propri domini quando ha iniziato a verificare la corrispondenza tra l'SNI e l'intestazione host del traffico web, dopo che la sua infrastruttura è stata implicata nell'elusione della censura.
Google ha confermato che bloccherà il domain fronting su tutti i domini Google e App Engine. Per molte app ed editori, ciò rappresenta un passo indietro nella lotta per la libertà di Internet. Sebbene Psiphon non abbia mai fatto affidamento su questo servizio di Google, molti sviluppatori di app hanno continuato a dipendere da questa pratica come metodo pratico e diretto per eludere la censura a livello statale, nonostante le speculazioni di lunga data secondo cui Google avrebbe chiuso questa scappatoia (ad es. il post sul blog di Will Scott nel 2017).
Mentre l'annuncio è stato accolto da critiche sia da parte degli attivisti di Internet sia dei fornitori di servizi, Google ha difeso la propria decisione, affermando che “il domain fronting non è mai stato una funzionalità supportata”.
Il domain fronting è stato un metodo diffuso per l'elusione della censura per diversi anni, adottato da app popolari come Signal, che ha adottato pubblicamente questa pratica nel 2016. Sebbene l'utilizzo dei domini Google per veicolare il traffico non richieda conoscenze tecniche avanzate, si tratta di una mezza misura che fa affidamento su Google, senza alcuna consultazione, affinché fornisca un'infrastruttura per qualcosa per cui non è stata progettata. In breve, l'uso di Google App Engine per il domain fronting significava sfruttare una scappatoia non supportata. Per questo motivo, con l'aumentare della sua popolarità, la pratica avrebbe inevitabilmente incontrato delle restrizioni.
"Ora che Google sta disabilitando il domain fronting, è un buon momento affinché gli strumenti inizino a pensare a nuove infrastrutture per l'elusione. I recenti tentativi di Telegram in Russia hanno dimostrato quanto fosse pericoloso fare affidamento su Google/Amazon per l'accesso all'intero Internet."— mahsa alimardani 🌒 (@maasalan) 19 aprile 2018
https://t.co/0ZblXVE8ED
Più di recente, in un frenetico tentativo di bloccare Telegram, che aveva fatto uso di questa scappatoia, l'autorità russa per la censura Roskomnadzor ha bloccato circa 17 milioni di indirizzi IP. L'interferenza ha interrotto l'accesso a Gmail, Ricerca Google, Google Play, YouTube e altri servizi Google.
Il domain fronting non è affatto la soluzione d'elezione per l'elusione della censura. Nei casi in cui Google stesso viene bloccato, come in Iran, anche qualsiasi sito o applicazione che utilizzava Google per il domain fronting risulterebbe inaccessibile. La rete di Psiphon si basa su un'ampia varietà di protocolli e tecniche di offuscamento per offrire la libertà di Internet. La natura complessa e in continua evoluzione della nostra rete protegge dall'eccessivo affidamento su una singola tecnologia o approccio.
Il domain fronting non è affatto la soluzione d'elezione per l'elusione della censura. Nei casi in cui Google stesso viene bloccato, come in Iran, anche qualsiasi sito o applicazione che utilizzava Google per il domain fronting risulterebbe inaccessibile. La rete di Psiphon si basa su un'ampia varietà di protocolli e tecniche di offuscamento per offrire la libertà di Internet. La natura complessa e in continua evoluzione della nostra rete protegge dall'eccessivo affidamento su una singola tecnologia o approccio.
L'importanza di una serie diversificata di strumenti di elusione non può essere sottovalutata: per app come Signal, l'affidamento al domain fronting di Google ha comportato la necessità di un passaggio immediato e completo a un'altra CDN. Strumenti come Psiphon cercano di mitigare questo rischio implementando molteplici protocolli, eliminando così la dipendenza da un singolo metodo. L'uso di molteplici domain front da parte sia di Telegram sia di Tor ha ridotto al minimo i disservizi arrecati ai loro servizi.