ហេតុអ្វីបានជាអ្នកមិនត្រូវការ Domain Fronting របស់ Google
24/4/2018 - 1 នាទីអាន
បានធ្វើបច្ចុប្បន្នភាព៖ 26/9/2021
ការដកចេញនូវ domain fronting របស់ Google បានគូសបញ្ជាក់អំពីតម្រូវការសម្រាប់ដំណោះស្រាយដូចជា Psiphon។
Google បានបញ្ជាក់ ថាពួកគេនឹងទប់ស្កាត់ domain fronting នៅទូទាំងដែន Google និង App Engine។ សម្រាប់កម្មវិធី និងអ្នកបោះពុម្ពផ្សាយជាច្រើន នេះតំណាងឱ្យការដើរថយក្រោយមួយជំហានក្នុងការតស៊ូដើម្បីសេរីភាពអ៊ីនធឺណិត។ ខណៈពេលដែល Psiphon មិនដែលពឹងផ្អែកលើសេវាកម្ម Google នេះទេ អ្នកអភិវឌ្ឍន៍កម្មវិធីជាច្រើនបានបន្តពឹងផ្អែកលើការអនុវត្តនេះជាមធ្យោបាយដ៏ងាយស្រួល និងសាមញ្ញមួយក្នុងការគេចវេះពីការត្រួតពិនិត្យកម្រិតរដ្ឋ បើទោះបីជាមានការសន្និដ្ឋានជាយូរមកហើយថា Google នឹងបិទចន្លោះប្រហោងនេះក៏ដោយ (ឧទាហរណ៍ អត្ថបទប្លុក របស់ Will Scott ក្នុងឆ្នាំ 2017)។
ខណៈពេលដែលសេចក្តីប្រកាសនេះត្រូវបានជួបប្រទះនឹងការរិះគន់ពីសំណាក់សកម្មជនអ៊ីនធឺណិត និងអ្នកផ្តល់សេវាដូចគ្នា Google បានការពារការសម្រេចចិត្តរបស់ពួកគេដោយបញ្ជាក់ថា “domain fronting មិនដែលជាមុខងារដែលត្រូវបានគាំទ្រនោះទេ”។
នៅក្នុងឆ្នាំ 2015 Cloudflare ក៏បានបញ្ចប់ domain fronting នៅទូទាំងដែនរបស់ខ្លួនផងដែរ នៅពេលដែលខ្លួនបានចាប់ផ្តើមផ្គូផ្គង SNI និង host header នៃចរាចរណ៍គេហទំព័រ បន្ទាប់ពីហេដ្ឋារចនាសម្ព័ន្ធរបស់ខ្លួនជាប់ពាក់ព័ន្ធ ក្នុងការគេចវេះពីការត្រួតពិនិត្យ។
Google បានបញ្ជាក់ ថាពួកគេនឹងទប់ស្កាត់ domain fronting នៅទូទាំងដែន Google និង App Engine។ សម្រាប់កម្មវិធី និងអ្នកបោះពុម្ពផ្សាយជាច្រើន នេះតំណាងឱ្យការដើរថយក្រោយមួយជំហានក្នុងការតស៊ូដើម្បីសេរីភាពអ៊ីនធឺណិត។ ខណៈពេលដែល Psiphon មិនដែលពឹងផ្អែកលើសេវាកម្ម Google នេះទេ អ្នកអភិវឌ្ឍន៍កម្មវិធីជាច្រើនបានបន្តពឹងផ្អែកលើការអនុវត្តនេះជាមធ្យោបាយដ៏ងាយស្រួល និងសាមញ្ញមួយក្នុងការគេចវេះពីការត្រួតពិនិត្យកម្រិតរដ្ឋ បើទោះបីជាមានការសន្និដ្ឋានជាយូរមកហើយថា Google នឹងបិទចន្លោះប្រហោងនេះក៏ដោយ (ឧទាហរណ៍ អត្ថបទប្លុក របស់ Will Scott ក្នុងឆ្នាំ 2017)។
ខណៈពេលដែលសេចក្តីប្រកាសនេះត្រូវបានជួបប្រទះនឹងការរិះគន់ពីសំណាក់សកម្មជនអ៊ីនធឺណិត និងអ្នកផ្តល់សេវាដូចគ្នា Google បានការពារការសម្រេចចិត្តរបស់ពួកគេដោយបញ្ជាក់ថា “domain fronting មិនដែលជាមុខងារដែលត្រូវបានគាំទ្រនោះទេ”។
Domain fronting បានក្លាយជាមធ្យោបាយដ៏ពេញនិយមមួយក្នុងការគេចវេះពីការត្រួតពិនិត្យអស់រយៈពេលជាច្រើនឆ្នាំមកហើយ ដោយត្រូវបានទទួលយកដោយកម្មវិធីល្បីៗដូចជា Signal ដែលបានប្រកាន់យកការអនុវត្តនេះជាសាធារណៈនៅក្នុងឆ្នាំ 2016។ ខណៈពេលដែលការប្រើប្រាស់ដែន Google ដើម្បីបង្វែរទិសដៅចរាចរណ៍មិនទាមទារចំណេះដឹងបច្ចេកទេសកម្រិតខ្ពស់ក៏ដោយ វាគឺជាវិធានការមិនពេញលេញមួយដែលពឹងផ្អែកលើ Google ដោយគ្មានការពិគ្រោះយោបល់ ក្នុងការផ្តល់នូវហេដ្ឋារចនាសម្ព័ន្ធសម្រាប់អ្វីមួយដែលវាមិនត្រូវបានរចនាឡើងដើម្បីធ្វើនោះឡើយ។ សរុបមក ការប្រើប្រាស់ Google App Engine សម្រាប់ domain fronting មានន័យថាជាការទាញយកប្រយោជន៍ពីចន្លោះប្រហោងដែលមិនត្រូវបានគាំទ្រ។ ដោយសារមូលហេតុនេះ ការអនុវត្តនេះនឹងជៀសមិនផុតពីការប្រឈមមុខនឹងការរឹតបន្តឹងនៅពេលដែលវាទទួលបានការពេញនិយមកាន់តែខ្លាំងនោះទេ។
"Now that Google is disabling domain fronting it's a good time for tools to start thinking about new infrastructures for circumvention. Recent Telegram efforts in Russia proved how dangerous Google/Amazon reliance was for access to the entire Internet."— mahsa alimardani 🌒 (@maasalan) April 19, 2018
https://t.co/0ZblXVE8ED
នាពេលថ្មីៗបំផុតនេះ នៅក្នុងការព្យាយាមយ៉ាងជ្រុលហួសដើម្បីទប់ស្កាត់ Telegram ដែលបានទាញយកប្រយោជន៍ពីចន្លោះប្រហោងនេះ អាជ្ញាធរត្រួតពិនិត្យរុស្ស៊ី Roskomnadzor បានទប់ស្កាត់អាសយដ្ឋាន IP ប្រមាណ 17 លាន។ ការជ្រៀតជ្រែកនេះបានរំខានដល់ការចូលប្រើ Gmail, Google search, Google Play, YouTube និងសេវាកម្ម Google ផ្សេងទៀត។
Domain fronting ស្ទើរតែមិនមែនជាដំណោះស្រាយគេចវេះពីការត្រួតពិនិត្យដ៏លេចធ្លោបំផុតនោះឡើយ។ ក្នុងករណីដែល Google ផ្ទាល់ត្រូវបានទប់ស្កាត់ ដូចជានៅក្នុងប្រទេសអ៊ីរ៉ង់ គេហទំព័រ ឬកម្មវិធីណាមួយដែលបានប្រើប្រាស់ Google សម្រាប់ domain fronting ក៏នឹងមិនអាចចូលប្រើបានផងដែរ។ បណ្តាញរបស់ Psiphon ពឹងផ្អែកលើពិធីការ និងបច្ចេកទេសបិទបាំងយ៉ាងសម្បូរបែប ដើម្បីផ្តល់នូវសេរីភាពអ៊ីនធឺណិត។ ធម្មជាតិដ៏ស្មុគស្មាញ និងតែងតែផ្លាស់ប្តូរនៃបណ្តាញរបស់យើង ការពារកុំឱ្យមានការពឹងផ្អែកខ្លាំងពេកលើបច្ចេកវិទ្យា ឬវិធីសាស្ត្រតែមួយ។
Domain fronting ស្ទើរតែមិនមែនជាដំណោះស្រាយគេចវេះពីការត្រួតពិនិត្យដ៏លេចធ្លោបំផុតនោះឡើយ។ ក្នុងករណីដែល Google ផ្ទាល់ត្រូវបានទប់ស្កាត់ ដូចជានៅក្នុងប្រទេសអ៊ីរ៉ង់ គេហទំព័រ ឬកម្មវិធីណាមួយដែលបានប្រើប្រាស់ Google សម្រាប់ domain fronting ក៏នឹងមិនអាចចូលប្រើបានផងដែរ។ បណ្តាញរបស់ Psiphon ពឹងផ្អែកលើពិធីការ និងបច្ចេកទេសបិទបាំងយ៉ាងសម្បូរបែប ដើម្បីផ្តល់នូវសេរីភាពអ៊ីនធឺណិត។ ធម្មជាតិដ៏ស្មុគស្មាញ និងតែងតែផ្លាស់ប្តូរនៃបណ្តាញរបស់យើង ការពារកុំឱ្យមានការពឹងផ្អែកខ្លាំងពេកលើបច្ចេកវិទ្យា ឬវិធីសាស្ត្រតែមួយ។
សារៈសំខាន់នៃប្រអប់ឧបករណ៍គេចវេះដែលមានលក្ខណៈចម្រុះ គឺពិតជាមិនអាចកាត់ថ្លៃបានឡើយ - សម្រាប់កម្មវិធីដូចជា Signal ការពឹងផ្អែកលើ domain fronting របស់ Google បានបណ្តាលឱ្យមានតម្រូវការសម្រាប់ ការផ្លាស់ប្តូរជាបន្ទាន់ និងទាំងស្រុងទៅកាន់ CDN មួយផ្សេងទៀត។ ឧបករណ៍ដូចជា Psiphon ស្វែងរកការកាត់បន្ថយហានិភ័យនេះ ដោយការអនុវត្តពិធីការជាច្រើន ដែលលុបបំបាត់ការពឹងផ្អែកលើវិធីសាស្ត្រតែមួយ។ ការប្រើប្រាស់ domain front ជាច្រើនរបស់ទាំង Telegram និង Tor បានកាត់បន្ថយការរំខានដែលបង្កឡើងដល់សេវាកម្មរបស់ពួកគេឱ្យនៅកម្រិតអប្បបរមា។