Неліктен сізге Google-дің Domain Fronting-і қажет емес
24.04.2018 - 2 мин оқу
Жаңартылған: 26.09.2021
Google компаниясының domain fronting мүмкіндігін алып тастауы Psiphon сияқты шешімдердің қажеттілігін айқындай түседі.
Google ресми түрде барлық Google домендерінде және App Engine жүйесінде domain fronting тәсілін бұғаттайтынын растады. Көптеген қолданбалар мен жариялаушылар үшін бұл интернет бостандығы үшін күрестегі артқа қадам болды. Psiphon бұл Google қызметіне ешқашан сүйенбегенімен, Google осы саңылауды жабады деген бұрыннан келе жатқан болжамдарға қарамастан (мысалы, Уилл Скотттың 2017 жылғы блог жазбасы), көптеген қолданба әзірлеушілері мемлекеттік деңгейдегі цензураны айналып өтудің ыңғайлы әрі оңай тәсілі ретінде осы әдіске жүгінуді жалғастыра берді.
Бұл мәлімдеме интернет белсенділері мен қызмет көрсетушілер тарапынан сынға ұшырағанымен, Google өз шешімін қорғап, «domain fronting ешқашан ресми қолдау көрсетілетін мүмкіндік болған емес» деді.
2015 жылы Cloudflare де веб-трафиктің SNI және host тақырыпшасын сәйкестендіре бастап, өз домендерінде domain fronting қолданысын тоқтатты, өйткені бұған дейін оның инфрақұрылымы да цензураны айналып өтуге тартылған болатын.
Google ресми түрде барлық Google домендерінде және App Engine жүйесінде domain fronting тәсілін бұғаттайтынын растады. Көптеген қолданбалар мен жариялаушылар үшін бұл интернет бостандығы үшін күрестегі артқа қадам болды. Psiphon бұл Google қызметіне ешқашан сүйенбегенімен, Google осы саңылауды жабады деген бұрыннан келе жатқан болжамдарға қарамастан (мысалы, Уилл Скотттың 2017 жылғы блог жазбасы), көптеген қолданба әзірлеушілері мемлекеттік деңгейдегі цензураны айналып өтудің ыңғайлы әрі оңай тәсілі ретінде осы әдіске жүгінуді жалғастыра берді.
Бұл мәлімдеме интернет белсенділері мен қызмет көрсетушілер тарапынан сынға ұшырағанымен, Google өз шешімін қорғап, «domain fronting ешқашан ресми қолдау көрсетілетін мүмкіндік болған емес» деді.
Domain fronting бірнеше жыл бойы цензураны айналып өтудің танымал тәсілі болып келді, оны 2016 жылы бұл әдісті ашық түрде қолдана бастаған Signal сияқты танымал қолданбалар қабылдады. Трафикті бағыттау үшін Google домендерін пайдалану терең техникалық білімді талап етпегенімен, бұл Google-мен келіспестен, оның бастапқыда қарастырылмаған мақсаттағы инфрақұрылымына арқа сүйеген жартылай шара болып табылады. Қысқасы, domain fronting үшін Google App Engine пайдалану қолдау көрсетілмейтін саңылауды пайдалану дегенді білдірді. Сол себепті, бұл тәжірибе танымал бола бастаған сайын оның шектеулерге тап болуы сөзсіз еді.
"Now that Google is disabling domain fronting it's a good time for tools to start thinking about new infrastructures for circumvention. Recent Telegram efforts in Russia proved how dangerous Google/Amazon reliance was for access to the entire Internet."— mahsa alimardani 🌒 (@maasalan) April 19, 2018
https://t.co/0ZblXVE8ED
Жақында ғана осы саңылауды пайдаланған Telegram-ды бұғаттауға тырысқан ресейлік цензура органы Roskomnadzor шамамен 17 миллион IP мекенжайды бұғаттады. Бұл кедергілер Gmail, Google іздеу жүйесі, Google Play, YouTube және басқа да Google қызметтеріне қолжетімділікті бұзды.
Domain fronting цензураны айналып өтудің ең озық шешімі емес. Ирандағы сияқты Google-дің өзі бұғатталған жағдайда, domain fronting үшін Google-ді пайдаланған кез келген сайт немесе қолданба да қолжетімсіз болады. Psiphon желісі интернет бостандығын қамтамасыз ету үшін көптеген хаттамалар мен жасыру әдістеріне сүйенеді. Желіміздің күрделі әрі үнемі өзгеріп отыратын сипаты жалғыз технологияға немесе тәсілге шамадан тыс тәуелді болудан сақтайды.
Domain fronting цензураны айналып өтудің ең озық шешімі емес. Ирандағы сияқты Google-дің өзі бұғатталған жағдайда, domain fronting үшін Google-ді пайдаланған кез келген сайт немесе қолданба да қолжетімсіз болады. Psiphon желісі интернет бостандығын қамтамасыз ету үшін көптеген хаттамалар мен жасыру әдістеріне сүйенеді. Желіміздің күрделі әрі үнемі өзгеріп отыратын сипаты жалғыз технологияға немесе тәсілге шамадан тыс тәуелді болудан сақтайды.
Цензураны айналып өту құралдарының әртараптандырылған болуының маңыздылығын асыра бағалау мүмкін емес: Signal сияқты қолданбалар үшін Google domain fronting-ке сүйену салдарынан басқа CDN-ге дереу әрі толық көшу қажеттілігі туындады. Psiphon сияқты құралдар көптеген хаттамаларды енгізу арқылы бұл тәуекелді азайтуға тырысады, осылайша кез келген бір әдіске ғана тәуелді болуды жояды. Telegram мен Tor-дың бірнеше domain front-ты пайдалануы олардың қызметтеріне келтірілген кедергілерді барынша азайтты.