UnlockedPsiphon 블로그

Google의 도메인 프론팅이 필요 없는 이유

2018. 4. 24. - 2 분 소요

업데이트: 2021. 9. 26.

"Google의 도메인 프론팅 중단은 Psiphon과 같은 솔루션의 필요성을 강조합니다.

Google이 Google 도메인과 App Engine 전반에서 도메인 프론팅을 차단할 것임을 확인했습니다. 많은 앱과 게시자에게 이는 인터넷 자유를 위한 싸움에서 한 걸음 후퇴한 것을 의미합니다. Psiphon은 이러한 Google 서비스에 의존한 적이 없지만, 많은 앱 개발자들은 Google이 이러한 허점을 막을 것이라는 오랜 추측(예: 2017년 Will Scott의 블로그 게시물)에도 불구하고 국가 차원의 검열을 우회하는 편리하고 간단한 수단으로 이 방식에 계속 의존해 왔습니다.


이 발표는 인터넷 활동가들과 서비스 제공업체 모두로부터 비판을 받았지만, Google은 “도메인 프론팅은 지원되는 기능이었던 적이 없다”며 그들의 결정을 옹호했습니다.
도메인 프론팅은 수년 동안 대중적인 검열 우회 수단이었으며, 2016년에 이 방식을 공개적으로 도입한 Signal과 같은 인기 앱에서도 채택되었습니다. 트래픽 프론팅을 위해 Google 도메인을 사용하는 데는 고급 기술 지식이 필요하지 않지만, 이는 의도되지 않은 목적으로 사용하기 위해 사전 협의 없이 Google 인프라에 의존하는 미봉책에 불과합니다. 간단히 말해, 도메인 프론팅을 위해 Google App Engine을 사용하는 것은 공식적으로 지원되지 않는 허점을 악용하는 것을 의미했습니다. 이러한 이유로, 이 방식이 인기를 얻으면서 규제에 직면하는 것은 불가피했습니다.

2015년 Cloudflare 또한 웹 트래픽의 SNI와 호스트 헤더를 일치시키기 시작하면서 자사 도메인 전반에서 도메인 프론팅을 종료했는데, 이는 자사의 인프라가 검열 우회에 연루된 후였습니다.

가장 최근에는 이 허점을 이용해 온 Telegram을 차단하려는 광적인 시도로, 러시아의 검열 당국인 Roskomnadzor가 약 1,700만 개의 IP 주소를 차단했습니다. 이러한 간섭으로 인해 Gmail, Google 검색, Google Play, YouTube 및 기타 Google 서비스에 대한 접속에 차질이 빚어졌습니다.

 도메인 프론팅은 결코 가장 뛰어난 검열 우회 솔루션이 아닙니다. 이란에서처럼 Google 자체가 차단된 경우, 도메인 프론팅을 위해 Google을 사용했던 모든 사이트나 애플리케이션 역시 사용할 수 없게 됩니다. Psiphon의 네트워크는 인터넷 자유를 제공하기 위해 광범위하고 다양한 프로토콜과 난독화 기술에 의존합니다. 우리 네트워크의 복잡하고 끊임없이 변화하는 특성은 단 하나의 기술이나 접근 방식에 지나치게 의존하는 것을 방지합니다.

다양화된 우회 툴박스의 중요성은 아무리 강조해도 지나치지 않습니다. Signal과 같은 앱의 경우, Google 도메인 프론팅에 대한 의존으로 인해 다른 CDN으로 즉각적이고 완전한 전환을 해야 했습니다. Psiphon과 같은 도구는 수많은 프로토콜을 구현하여 이러한 위험을 완화하고, 이를 통해 단 하나의 방법에만 의존하지 않도록 합니다. Telegram과 Tor 모두 여러 도메인 프론트를 사용하여 서비스 중단을 최소화했습니다.

"
우회Psiphon VPN

다음 읽을거리