Porque não precisa do Domain Fronting da Google
24/04/2018 - 3 min de leitura
Atualizado: 26/09/2021
A remoção do domain fronting pela Google enfatiza a necessidade de soluções como o Psiphon.
A Google confirmou que irá bloquear o domain fronting nos domínios da Google e no App Engine. Para muitas aplicações e editores, isto representa um retrocesso na luta pela liberdade na Internet. Embora o Psiphon nunca tenha dependido deste serviço da Google, muitos programadores de aplicações continuaram a depender da prática como um meio conveniente e direto de contornar a censura estatal, apesar da especulação de longa data de que a Google iria fechar esta brecha (por exemplo, a publicação no blogue de Will Scott em 2017).
Embora o anúncio tenha sido recebido com críticas tanto por parte de ativistas da Internet como de prestadores de serviços, a Google defendeu a sua decisão, afirmando que “o domain fronting nunca foi uma funcionalidade suportada”.
Em 2015, a Cloudflare também pôs fim ao domain fronting nos seus domínios quando começou a fazer a correspondência entre o SNI e o cabeçalho de anfitrião do tráfego web, após a sua infraestrutura ter sido implicada no contorno da censura.
A Google confirmou que irá bloquear o domain fronting nos domínios da Google e no App Engine. Para muitas aplicações e editores, isto representa um retrocesso na luta pela liberdade na Internet. Embora o Psiphon nunca tenha dependido deste serviço da Google, muitos programadores de aplicações continuaram a depender da prática como um meio conveniente e direto de contornar a censura estatal, apesar da especulação de longa data de que a Google iria fechar esta brecha (por exemplo, a publicação no blogue de Will Scott em 2017).
Embora o anúncio tenha sido recebido com críticas tanto por parte de ativistas da Internet como de prestadores de serviços, a Google defendeu a sua decisão, afirmando que “o domain fronting nunca foi uma funcionalidade suportada”.
O domain fronting tem sido um meio popular de contornar a censura durante vários anos, tendo sido adotado por aplicações populares como o Signal, que adotou publicamente a prática em 2016. Embora a utilização de domínios da Google para mascarar tráfego não exija conhecimentos técnicos avançados, trata-se de uma meia-medida que depende da Google, sem qualquer consulta prévia, para fornecer infraestrutura para algo para o qual não foi concebida. Em suma, utilizar o Google App Engine para domain fronting significava tirar partido de uma brecha não suportada. Por esta razão, a prática enfrentaria inevitavelmente restrições à medida que ganhasse popularidade.
"Agora que a Google está a desativar o domain fronting, é uma boa altura para as ferramentas começarem a pensar em novas infraestruturas de evasão à censura. As recentes tentativas do Telegram na Rússia provaram quão perigosa era a dependência da Google/Amazon para o acesso a toda a Internet."— mahsa alimardani 🌒 (@maasalan) 19 de abril de 2018
https://t.co/0ZblXVE8ED
Mais recentemente, numa tentativa desenfreada de bloquear o Telegram, que se aproveitava desta brecha, a autoridade de censura russa Roskomnadzor bloqueou um número estimado de 17 milhões de endereços IP. A interferência prejudicou o acesso ao Gmail, à pesquisa Google, ao Google Play, ao YouTube e a outros serviços da Google.
O domain fronting está longe de ser a principal solução para contornar a censura. Nos casos em que a própria Google está bloqueada, como acontece no Irão, qualquer site ou aplicação que utilizasse a Google para domain fronting ficaria igualmente indisponível. A rede do Psiphon apoia-se numa ampla variedade de protocolos e técnicas de ofuscação para proporcionar a liberdade na Internet. A natureza complexa e em constante mudança da nossa rede protege contra a dependência excessiva de uma única tecnologia ou abordagem.
O domain fronting está longe de ser a principal solução para contornar a censura. Nos casos em que a própria Google está bloqueada, como acontece no Irão, qualquer site ou aplicação que utilizasse a Google para domain fronting ficaria igualmente indisponível. A rede do Psiphon apoia-se numa ampla variedade de protocolos e técnicas de ofuscação para proporcionar a liberdade na Internet. A natureza complexa e em constante mudança da nossa rede protege contra a dependência excessiva de uma única tecnologia ou abordagem.
A importância de um conjunto diversificado de ferramentas de evasão à censura nunca é demais enfatizar – para aplicações como o Signal, a dependência do domain fronting da Google resultou na necessidade de uma mudança imediata e completa para outra CDN. Ferramentas como o Psiphon procuram mitigar este risco implementando inúmeros protocolos, eliminando assim a dependência de um único método. A utilização de múltiplos domain fronts pelo Telegram e pelo Tor minimizou a perturbação causada aos seus serviços.