Waarom je Google's domain fronting niet nodig hebt
24-4-2018 - 2 min leestijd
Bijgewerkt: 26-9-2021
Het verwijderen van domain fronting door Google benadrukt de noodzaak van oplossingen zoals Psiphon.
Google heeft bevestigd dat ze domain fronting zullen blokkeren voor alle Google-domeinen en App Engine. Voor veel apps en uitgevers betekent dit een stap achteruit in de strijd voor internetvrijheid. Hoewel Psiphon nooit heeft vertrouwd op deze Google-dienst, bleven veel app-ontwikkelaars afhankelijk van de praktijk als een handig en ongecompliceerd middel om censuur op staatsniveau te omzeilen, ondanks de langdurige speculaties dat Google deze maas in de wet zou dichten (bijv. Will Scotts blogpost in 2017).
Hoewel de aankondiging op kritiek stuitte van zowel internetactivisten als dienstverleners, heeft Google zijn besluit verdedigd door te stellen dat “domain fronting nooit een ondersteunde functie is geweest”.
In 2015 beëindigde Cloudflare ook domain fronting op al zijn domeinen toen het begon met het matchen van de SNI en host-header van webverkeer, nadat zijn infrastructuur betrokken raakte bij het omzeilen van censuur.
Google heeft bevestigd dat ze domain fronting zullen blokkeren voor alle Google-domeinen en App Engine. Voor veel apps en uitgevers betekent dit een stap achteruit in de strijd voor internetvrijheid. Hoewel Psiphon nooit heeft vertrouwd op deze Google-dienst, bleven veel app-ontwikkelaars afhankelijk van de praktijk als een handig en ongecompliceerd middel om censuur op staatsniveau te omzeilen, ondanks de langdurige speculaties dat Google deze maas in de wet zou dichten (bijv. Will Scotts blogpost in 2017).
Hoewel de aankondiging op kritiek stuitte van zowel internetactivisten als dienstverleners, heeft Google zijn besluit verdedigd door te stellen dat “domain fronting nooit een ondersteunde functie is geweest”.
Domain fronting is al enkele jaren een populaire manier om censuur te omzeilen en werd omarmd door populaire apps zoals Signal, dat de praktijk in 2016 openlijk invoerde. Hoewel het gebruik van Google-domeinen om verkeer te fronten geen geavanceerde technische kennis vereist, is het een halve maatregel die erop steunt dat Google, zonder overleg, infrastructuur levert voor iets waarvoor het niet is ontworpen. Kortom, het gebruik van de Google App Engine voor domain fronting betekende het benutten van een niet-ondersteunde maas in de wet. Om deze reden zou de praktijk onvermijdelijk tegen beperkingen aanlopen naarmate deze aan populariteit won.
"Now that Google is disabling domain fronting it's a good time for tools to start thinking about new infrastructures for circumvention. Recent Telegram efforts in Russia proved how dangerous Google/Amazon reliance was for access to the entire Internet."— mahsa alimardani 🌒 (@maasalan) 19 april 2018
https://t.co/0ZblXVE8ED
Meest recent blokkeerde de Russische censuurautoriteit Roskomnadzor, in een verwoede poging om Telegram te blokkeren (dat gebruikmaakte van deze maas in de wet), naar schatting 17 miljoen IP-adressen. Deze ingreep verstoorde de toegang tot Gmail, Google Zoeken, Google Play, YouTube en andere Google-diensten.
Domain fronting is nauwelijks de ultieme oplossing voor het omzeilen van censuur. In gevallen waarin Google zelf geblokkeerd is, zoals in Iran, zou elke website of applicatie die Google gebruikte voor domain fronting eveneens onbereikbaar zijn. Het netwerk van Psiphon steunt op een breed scala aan protocollen en verhullingstechnieken om internetvrijheid te bieden. De complexe en voortdurend veranderende aard van ons netwerk beschermt tegen een te grote afhankelijkheid van één enkele technologie of aanpak.
Domain fronting is nauwelijks de ultieme oplossing voor het omzeilen van censuur. In gevallen waarin Google zelf geblokkeerd is, zoals in Iran, zou elke website of applicatie die Google gebruikte voor domain fronting eveneens onbereikbaar zijn. Het netwerk van Psiphon steunt op een breed scala aan protocollen en verhullingstechnieken om internetvrijheid te bieden. De complexe en voortdurend veranderende aard van ons netwerk beschermt tegen een te grote afhankelijkheid van één enkele technologie of aanpak.
Het belang van een gediversifieerde gereedschapskist voor omzeiling kan niet genoeg worden benadrukt – voor apps zoals Signal leidde de afhankelijkheid van Google domain fronting tot de noodzaak van een onmiddellijke en volledige overstap naar een ander CDN. Tools zoals Psiphon proberen dit risico te beperken door talrijke protocollen te implementeren, waardoor de afhankelijkheid van één enkele methode wordt geëlimineerd. Zowel Telegrams als Tors gebruik van meerdere domain fronts minimaliseerde de verstoring van hun diensten.