Эмне үчүн сизге Google'дун домен фронтинги кереги жок
2018-24-04 - 2 мүнөттүк окуу
Жаңыртылган: 2021-26-09
"Google’дын domain fronting ыкмасын алып салышы Psiphon сыяктуу чечимдердин зарылдыгын баса белгилейт.
Google тастыктагандай, алар Google домендеринде жана App Engine кызматында domain fronting ыкмасын бөгөттөшөт. Көптөгөн колдонмолор жана жарыялоочулар үчүн бул интернет эркиндиги үчүн күрөштө артка ташталган кадамды билдирет. Psiphon эч качан Google’дын бул кызматына таянбаганы менен, Google бул жылчыкты жабат деген узак убакыттан берки божомолдорго карабастан (мисалы, Уилл Скотттун 2017-жылдагы блог посту), көптөгөн колдонмо иштеп чыгуучулар мамлекеттик деңгээлдеги цензураны айланып өтүүнүн ыңгайлуу жана оңой жолу катары бул тажрыйбага көз каранды болууну уланта беришкен.
Бул билдирүү интернет активисттери менен кызмат көрсөтүүчүлөрдүн сынына кабылганы менен, Google өз чечимин коргоп, «domain fronting эч качан колдоого алынган функция болгон эмес» деп билдирди.
2015-жылы Cloudflare да өз домендеринде domain fronting колдонууну токтоткон, анткени веб-трафиктин SNI жана host header'ин дал келтире баштаган, буга чейин анын инфраструктурасы цензураны айланып өтүүдө колдонулганы белгилүү болгон.
"
Google тастыктагандай, алар Google домендеринде жана App Engine кызматында domain fronting ыкмасын бөгөттөшөт. Көптөгөн колдонмолор жана жарыялоочулар үчүн бул интернет эркиндиги үчүн күрөштө артка ташталган кадамды билдирет. Psiphon эч качан Google’дын бул кызматына таянбаганы менен, Google бул жылчыкты жабат деген узак убакыттан берки божомолдорго карабастан (мисалы, Уилл Скотттун 2017-жылдагы блог посту), көптөгөн колдонмо иштеп чыгуучулар мамлекеттик деңгээлдеги цензураны айланып өтүүнүн ыңгайлуу жана оңой жолу катары бул тажрыйбага көз каранды болууну уланта беришкен.
Бул билдирүү интернет активисттери менен кызмат көрсөтүүчүлөрдүн сынына кабылганы менен, Google өз чечимин коргоп, «domain fronting эч качан колдоого алынган функция болгон эмес» деп билдирди.
Domain fronting бир нече жыл бою цензураны айланып өтүүнүн популярдуу каражаты болуп келген, аны 2016-жылы бул тажрыйбаны ачык кабыл алган Signal сыяктуу популярдуу колдонмолор колдонушкан. Трафикти жашыруу үчүн Google домендерин колдонуу терең техникалык билимди талап кылбаганы менен, бул өзү аткарууга багытталбаган нерсе үчүн инфраструктураны эч кандай макулдашуусуз Google’га жүктөөгө таянган жарым-жартылай чара болуп саналат. Кыскасы, domain fronting үчүн Google App Engine’ди колдонуу колдоого алынбаган жылчыктан пайдаланууну билдирген. Ушул себептен улам, бул тажрыйба популярдуулукка ээ болгон сайын сөзсүз түрдө чектөөлөргө дуушар болмок.
"Now that Google is disabling domain fronting it's a good time for tools to start thinking about new infrastructures for circumvention. Recent Telegram efforts in Russia proved how dangerous Google/Amazon reliance was for access to the entire Internet."— mahsa alimardani 🌒 (@maasalan) April 19, 2018
https://t.co/0ZblXVE8ED
Жакында эле, дал ушул жылчыкты колдонгон Telegram'ды бөгөттөө боюнча кутурган аракетинде орусиялык Роскомнадзор цензура органы болжол менен 17 миллион IP даректи бөгөттөдү. Бул кийлигишүү Gmail, Google издөө, Google Play, YouTube жана башка Google кызматтарына кирүүгө тоскоолдук жаратты.
Domain fronting эч качан цензураны айланып өтүүнүн эң алдыңкы чечими болгон эмес. Ирандагыдай Google’дын өзү бөгөттөлгөн учурларда, domain fronting үчүн Google’ды колдонгон бардык сайттар же колдонмолор жеткиликсиз болуп калат. Psiphon тармагы интернет эркиндигин камсыздоо үчүн көп түрдүү протоколдорго жана маскировкалоо (обфускация) ыкмаларына таянат. Биздин тармактын татаал жана дайыма өзгөрүп турган табияты бир гана технологияга же ыкмага ашыкча көз каранды болуп калуудан коргойт.
Domain fronting эч качан цензураны айланып өтүүнүн эң алдыңкы чечими болгон эмес. Ирандагыдай Google’дын өзү бөгөттөлгөн учурларда, domain fronting үчүн Google’ды колдонгон бардык сайттар же колдонмолор жеткиликсиз болуп калат. Psiphon тармагы интернет эркиндигин камсыздоо үчүн көп түрдүү протоколдорго жана маскировкалоо (обфускация) ыкмаларына таянат. Биздин тармактын татаал жана дайыма өзгөрүп турган табияты бир гана технологияга же ыкмага ашыкча көз каранды болуп калуудан коргойт.
Айланып өтүү куралдарынын түркүн болушунун маанилүүлүгүн ашыкча баалоо мүмкүн эмес - Signal сыяктуу колдонмолор үчүн Google domain fronting ыкмасына таянуу башка CDN'ге тез арада жана толугу менен өтүү зарылдыгын жаратты. Psiphon сыяктуу куралдар бир нече протоколдорду ишке ашыруу аркылуу бул тобокелдикти азайтууга жана кайсы бир жалгыз ыкмага көз карандылыкты жоюуга умтулат. Telegram менен Tor’дун бир нече domain front ыкмаларын колдонуусу алардын кызматтарына келтирилген тоскоолдуктарды минималдаштырды.