Google ၏ Domain Fronting ကို သင် အဘယ်ကြောင့် မလိုအပ်သနည်း
24/4/2018 - 2 မိနစ် ဖတ်ရန်
မွမ်းမံထားသည်: 26/9/2021
Google က domain fronting ကို ဖယ်ရှားလိုက်ခြင်းသည် Psiphon ကဲ့သို့သော ဖြေရှင်းနည်းများ လိုအပ်မှုကို ပိုမိုပေါ်လွင်စေသည်။
Google က အတည်ပြုခဲ့သည်မှာ ၎င်းတို့သည် Google domains များနှင့် App Engine တစ်လျှောက် domain fronting ကို ပိတ်ပင်သွားမည်ဖြစ်ကြောင်း ဖြစ်သည်။ အက်ပ်များနှင့် ထုတ်ဝေသူများစွာအတွက် ဤအချက်သည် အင်တာနက်လွတ်လပ်ခွင့်အတွက် တိုက်ပွဲတွင် နောက်ပြန်ဆုတ်သွားသည့် ခြေလှမ်းတစ်ခု ဖြစ်သည်။ Psiphon သည် ဤ Google ဝန်ဆောင်မှုအပေါ် မည်သည့်အခါမျှ အားမကိုးခဲ့သော်လည်း Google သည် ဤဟာကွက်ကို ပိတ်ပစ်လိမ့်မည်ဟူသော ကာလရှည်ကြာ ထင်ကြေးပေးမှုများ (ဥပမာ ၂၀၁၇ ခုနှစ်မှ Will Scott ၏ ဘလော့ဂ်ပို့စ်) ရှိခဲ့သည့်တိုင် အက်ပ်ဆော့ဖ်ဝဲရေးသားသူ အများအပြားသည် နိုင်ငံတော်အဆင့် ဆင်ဆာဖြတ်တောက်မှုကို ကျော်လွှားရန် အဆင်ပြေပြီး ရှင်းလင်းလွယ်ကူသော နည်းလမ်းတစ်ခုအဖြစ် ဤလုပ်ထုံးလုပ်နည်းအပေါ် ဆက်လက်မှီခိုနေခဲ့ကြသည်။
ယင်းကြေညာချက်သည် အင်တာနက်လှုပ်ရှားတက်ကြွသူများနှင့် ဝန်ဆောင်မှုပေးသူများ နှစ်ဦးစလုံးထံမှ ဝေဖန်မှုများနှင့် ရင်ဆိုင်ခဲ့ရသော်လည်း Google က “domain fronting သည် တရားဝင်ထောက်ပံ့ထားသော လုပ်ဆောင်ချက်တစ်ခု ဘယ်တုန်းကမှ မဟုတ်ခဲ့ပါ” ဟုဆိုကာ ၎င်းတို့၏ ဆုံးဖြတ်ချက်ကို ကာကွယ်ပြောဆိုခဲ့သည်။
၂၀၁၅ ခုနှစ်တွင် Cloudflare သည်လည်း ဝဘ် traffic ၏ SNI နှင့် host header ကို စတင်တိုက်ဆိုင်စစ်ဆေးခဲ့ပြီး ၎င်း၏ domains များတစ်လျှောက် domain fronting ကို ရပ်ဆိုင်းခဲ့သည်၊ ဤသည်မှာ ဆင်ဆာကျော်လွှားမှုတွင် ၎င်း၏ အခြေခံအဆောက်အအုံ ပါဝင်ပတ်သက်နေကြောင်း ဖော်ပြခံရပြီးနောက် ဖြစ်သည်။
Google က အတည်ပြုခဲ့သည်မှာ ၎င်းတို့သည် Google domains များနှင့် App Engine တစ်လျှောက် domain fronting ကို ပိတ်ပင်သွားမည်ဖြစ်ကြောင်း ဖြစ်သည်။ အက်ပ်များနှင့် ထုတ်ဝေသူများစွာအတွက် ဤအချက်သည် အင်တာနက်လွတ်လပ်ခွင့်အတွက် တိုက်ပွဲတွင် နောက်ပြန်ဆုတ်သွားသည့် ခြေလှမ်းတစ်ခု ဖြစ်သည်။ Psiphon သည် ဤ Google ဝန်ဆောင်မှုအပေါ် မည်သည့်အခါမျှ အားမကိုးခဲ့သော်လည်း Google သည် ဤဟာကွက်ကို ပိတ်ပစ်လိမ့်မည်ဟူသော ကာလရှည်ကြာ ထင်ကြေးပေးမှုများ (ဥပမာ ၂၀၁၇ ခုနှစ်မှ Will Scott ၏ ဘလော့ဂ်ပို့စ်) ရှိခဲ့သည့်တိုင် အက်ပ်ဆော့ဖ်ဝဲရေးသားသူ အများအပြားသည် နိုင်ငံတော်အဆင့် ဆင်ဆာဖြတ်တောက်မှုကို ကျော်လွှားရန် အဆင်ပြေပြီး ရှင်းလင်းလွယ်ကူသော နည်းလမ်းတစ်ခုအဖြစ် ဤလုပ်ထုံးလုပ်နည်းအပေါ် ဆက်လက်မှီခိုနေခဲ့ကြသည်။
ယင်းကြေညာချက်သည် အင်တာနက်လှုပ်ရှားတက်ကြွသူများနှင့် ဝန်ဆောင်မှုပေးသူများ နှစ်ဦးစလုံးထံမှ ဝေဖန်မှုများနှင့် ရင်ဆိုင်ခဲ့ရသော်လည်း Google က “domain fronting သည် တရားဝင်ထောက်ပံ့ထားသော လုပ်ဆောင်ချက်တစ်ခု ဘယ်တုန်းကမှ မဟုတ်ခဲ့ပါ” ဟုဆိုကာ ၎င်းတို့၏ ဆုံးဖြတ်ချက်ကို ကာကွယ်ပြောဆိုခဲ့သည်။
Domain fronting သည် နှစ်ပေါင်းများစွာကြာ ဆင်ဆာကျော်လွှားမှုအတွက် လူကြိုက်များသော နည်းလမ်းတစ်ခုဖြစ်ခဲ့ပြီး ၂၀၁၆ ခုနှစ်တွင် ဤနည်းလမ်းကို လူသိရှင်ကြား စတင်အသုံးပြုခဲ့သည့် Signal ကဲ့သို့သော လူသုံးများသည့် အက်ပ်များက လက်ခံသုံးစွဲခဲ့ကြသည်။ traffic ကို domain fronting ပြုလုပ်ရန် Google domains များကို အသုံးပြုခြင်းသည် အဆင့်မြင့်နည်းပညာဆိုင်ရာ အသိပညာ မလိုအပ်သော်လည်း ၎င်းသည် ဒီဇိုင်းထုတ်ထားခြင်းမရှိသော အရာတစ်ခုအတွက် အခြေခံအဆောက်အအုံ ထောက်ပံ့ပေးရန် ကြိုတင်တိုင်ပင်ဆွေးနွေးခြင်းမရှိဘဲ Google အပေါ် မှီခိုနေရသည့် မပြည့်စုံသော နည်းလမ်းတစ်ခုသာ ဖြစ်သည်။ အတိုချုပ်အားဖြင့် domain fronting အတွက် Google App Engine ကို အသုံးပြုခြင်းသည် တရားဝင်ထောက်ပံ့မထားသော ဟာကွက်တစ်ခုကို အခွင့်ကောင်းယူခြင်း ဖြစ်သည်။ ဤအကြောင်းကြောင့် ယင်းနည်းလမ်းသည် လူကြိုက်များလာသည်နှင့်အမျှ မလွဲမသွေ ကန့်သတ်ချက်များနှင့် ရင်ဆိုင်ရမည် ဖြစ်သည်။
"ယခုအခါ Google က domain fronting ကို ပိတ်ထားလိုက်ပြီဖြစ်၍ ဆင်ဆာကျော်လွှားရေးကိရိယာများအနေဖြင့် ကျော်လွှားမှုအတွက် အခြေခံအဆောက်အအုံအသစ်များကို စတင်စဉ်းစားရမည့် အချိန်ကောင်းဖြစ်သည်။ ရုရှားနိုင်ငံရှိ လတ်တလော Telegram ၏ ကြိုးပမ်းမှုများအရ အင်တာနက်တစ်ခုလုံးကို ဝင်ရောက်သုံးစွဲနိုင်ရေးအတွက် Google/Amazon အပေါ် မှီခိုနေရခြင်းသည် မည်မျှအန္တရာယ်ကြီးကြောင်း သက်သေပြခဲ့သည်။"— mahsa alimardani 🌒 (@maasalan) ဧပြီ ၁၉၊ ၂၀၁၈
https://t.co/0ZblXVE8ED
မကြာသေးမီက ဤဟာကွက်ကို အသုံးချခဲ့သည့် Telegram ကို ပိတ်ပင်ရန် ပြာပြာသလဲ ကြိုးပမ်းမှုအဖြစ် ရုရှားဆင်ဆာအာဏာပိုင် Roskomnadzor သည် ခန့်မှန်းခြေ IP လိပ်စာ 17 သန်း ကို ပိတ်ပင်ခဲ့သည်။ ထိုသို့ ကြားဖြတ်နှောင့်ယှက်မှုကြောင့် Gmail၊ Google search၊ Google Play၊ YouTube နှင့် အခြား Google ဝန်ဆောင်မှုများကို သုံးစွဲခွင့် အနှောင့်အယှက်ဖြစ်စေခဲ့သည်။
Domain fronting သည် အကောင်းဆုံး ဆင်ဆာကျော်လွှားမှု ဖြေရှင်းချက်တစ်ခု မဟုတ်ပါ။ အီရန်နိုင်ငံတွင်ကဲ့သို့ Google ကိုယ်တိုင် ပိတ်ပင်ခံထားရသည့် အခြေအနေများတွင် domain fronting အတွက် Google ကို အသုံးပြုထားသော မည်သည့်ဆိုက် သို့မဟုတ် အက်ပ်မဆို အသုံးပြုနိုင်တော့မည် မဟုတ်ပေ။ Psiphon ၏ ကွန်ရက်သည် အင်တာနက်လွတ်လပ်ခွင့်ကို ပေးအပ်ရန်အတွက် မတူကွဲပြားသော ပရိုတိုကောများနှင့် ဝှက်ကွယ်မှုနည်းပညာအမျိုးမျိုးအပေါ် မှီခိုထားသည်။ ကျွန်ုပ်တို့ကွန်ရက်၏ ရှုပ်ထွေးပြီး အမြဲပြောင်းလဲနေသော သဘောသဘာဝသည် နည်းပညာတစ်ခု သို့မဟုတ် ချဉ်းကပ်မှုတစ်ခုတည်းအပေါ် လွန်ကဲစွာ မှီခိုခြင်းမှ ကာကွယ်ပေးပါသည်။
Domain fronting သည် အကောင်းဆုံး ဆင်ဆာကျော်လွှားမှု ဖြေရှင်းချက်တစ်ခု မဟုတ်ပါ။ အီရန်နိုင်ငံတွင်ကဲ့သို့ Google ကိုယ်တိုင် ပိတ်ပင်ခံထားရသည့် အခြေအနေများတွင် domain fronting အတွက် Google ကို အသုံးပြုထားသော မည်သည့်ဆိုက် သို့မဟုတ် အက်ပ်မဆို အသုံးပြုနိုင်တော့မည် မဟုတ်ပေ။ Psiphon ၏ ကွန်ရက်သည် အင်တာနက်လွတ်လပ်ခွင့်ကို ပေးအပ်ရန်အတွက် မတူကွဲပြားသော ပရိုတိုကောများနှင့် ဝှက်ကွယ်မှုနည်းပညာအမျိုးမျိုးအပေါ် မှီခိုထားသည်။ ကျွန်ုပ်တို့ကွန်ရက်၏ ရှုပ်ထွေးပြီး အမြဲပြောင်းလဲနေသော သဘောသဘာဝသည် နည်းပညာတစ်ခု သို့မဟုတ် ချဉ်းကပ်မှုတစ်ခုတည်းအပေါ် လွန်ကဲစွာ မှီခိုခြင်းမှ ကာကွယ်ပေးပါသည်။
မတူကွဲပြားသော ဆင်ဆာကျော်လွှားမှု ကိရိယာအစုံအလင် ရှိခြင်း၏ အရေးပါမှုကို လျှော့တွက်၍ မရပါ - Signal ကဲ့သို့သော အက်ပ်များအတွက် Google domain fronting အပေါ် မှီခိုမှုသည် အခြား CDN တစ်ခုသို့ ချက်ချင်းနှင့် အပြီးအပိုင် ပြောင်းလဲရန် လိုအပ်မှုကို ဖြစ်ပေါ်စေခဲ့သည်။ Psiphon ကဲ့သို့သော ကိရိယာများသည် ပရိုတိုကော အများအပြားကို အကောင်အထည်ဖော်ခြင်းဖြင့် ဤအန္တရာယ်ကို လျှော့ချရန် ကြိုးပမ်းကြပြီး နည်းလမ်းတစ်ခုတည်းအပေါ် မှီခိုနေရမှုကို ဖယ်ရှားပေးသည်။ Telegram နှင့် Tor နှစ်ခုစလုံး၏ domain front အများအပြားကို အသုံးပြုမှုသည် ၎င်းတို့၏ ဝန်ဆောင်မှုများအပေါ် သက်ရောက်သည့် အနှောင့်အယှက်ကို အနည်းဆုံးဖြစ်စေခဲ့သည်။