Hvorfor du ikke trenger Googles domenefronting
24.4.2018 - 2 min lesetid
Oppdatert: 26.9.2021
Googles fjerning av domenefronting understreker behovet for løsninger som Psiphon.
Google har bekreftet at de vil blokkere domenefronting på tvers av Google-domener og App Engine. For mange apper og utgivere representerer dette et skritt tilbake i kampen for internettfrihet. Selv om Psiphon aldri har vært avhengig av denne Google-tjenesten, fortsatte mange apputviklere å stole på praksisen som en praktisk og enkel måte å omgå statlig sensur på, til tross for de langvarige spekulasjonene om at Google ville tette dette smutthullet (f.eks. Will Scotts blogginnlegg i 2017).
Selv om kunngjøringen har blitt møtt med kritikk fra både internettaktivister og tjenesteleverandører, har Google forsvart beslutningen sin og uttalt at “domenefronting aldri har vært en støttet funksjon”.
I 2015 avsluttet Cloudflare også domenefronting på tvers av sine domener da de begynte å sammenligne SNI og host-header for webtrafikk, etter at infrastrukturen deres ble involvert i sensuromgåelse.
Google har bekreftet at de vil blokkere domenefronting på tvers av Google-domener og App Engine. For mange apper og utgivere representerer dette et skritt tilbake i kampen for internettfrihet. Selv om Psiphon aldri har vært avhengig av denne Google-tjenesten, fortsatte mange apputviklere å stole på praksisen som en praktisk og enkel måte å omgå statlig sensur på, til tross for de langvarige spekulasjonene om at Google ville tette dette smutthullet (f.eks. Will Scotts blogginnlegg i 2017).
Selv om kunngjøringen har blitt møtt med kritikk fra både internettaktivister og tjenesteleverandører, har Google forsvart beslutningen sin og uttalt at “domenefronting aldri har vært en støttet funksjon”.
Domenefronting har vært en populær metode for sensuromgåelse i flere år, og ble omfavnet av populære apper som Signal, som tok metoden i bruk offentlig i 2016. Selv om det å bruke Google-domener til å fronte trafikk ikke krever avansert teknisk kunnskap, er det en halvløsning som er avhengig av at Google, uten konsultasjon, stiller infrastruktur til rådighet for noe den ikke var laget for å gjøre. Kort sagt innebar det å bruke Google App Engine til domenefronting å utnytte et smutthull som ikke var støttet. Av denne grunn ville praksisen uunngåelig møte restriksjoner etter hvert som den ble mer populær.
"Nå som Google deaktiverer domenefronting, er det et godt tidspunkt for verktøy å begynne å tenke på nye infrastrukturer for omgåelse. Telegrams nylige innsats i Russland viste hvor farlig det var å stole på Google/Amazon for tilgang til hele internett."— mahsa alimardani 🌒 (@maasalan) 19. april 2018
https://t.co/0ZblXVE8ED
Nylig, i et panisk forsøk på å blokkere Telegram, som har benyttet seg av dette smutthullet, blokkerte den russiske sensurmyndigheten Roskomnadzor anslagsvis 17 millioner IP-adresser. Inngrepet forstyrret tilgangen til Gmail, Google Søk, Google Play, YouTube og andre Google-tjenester.
Domenefronting er neppe den fremste løsningen for sensuromgåelse. I tilfeller der Google i seg selv er blokkert, slik som i Iran, vil også ethvert nettsted eller applikasjon som brukte Google til domenefronting være utilgjengelig. Psiphons nettverk er avhengig av en rekke ulike protokoller og tilsløringsteknikker for å levere internettfrihet. Den komplekse og stadig skiftende naturen til nettverket vårt beskytter mot overavhengighet av én enkelt teknologi eller tilnærming.
Domenefronting er neppe den fremste løsningen for sensuromgåelse. I tilfeller der Google i seg selv er blokkert, slik som i Iran, vil også ethvert nettsted eller applikasjon som brukte Google til domenefronting være utilgjengelig. Psiphons nettverk er avhengig av en rekke ulike protokoller og tilsløringsteknikker for å levere internettfrihet. Den komplekse og stadig skiftende naturen til nettverket vårt beskytter mot overavhengighet av én enkelt teknologi eller tilnærming.
Viktigheten av en variert verktøykasse for omgåelse kan ikke overvurderes – for apper som Signal førte avhengigheten av Googles domenefronting til behovet for et umiddelbart og fullstendig skifte til et annet CDN. Verktøy som Psiphon forsøker å redusere denne risikoen ved å implementere en rekke protokoller, og eliminerer dermed avhengigheten av én enkelt metode. Både Telegrams og Tors bruk av flere domenefronter minimerte forstyrrelsene for tjenestene deres.