Por que você não precisa do Domain Fronting do Google
24/04/2018 - 3 min de leitura
Atualizado: 26/09/2021
A remoção do domain fronting pelo Google enfatiza a necessidade de soluções como o Psiphon.
O Google confirmou que bloqueará o domain fronting em todos os domínios do Google e no App Engine. Para muitos aplicativos e publicadores, isso representa um retrocesso na luta pela liberdade na internet. Embora o Psiphon nunca tenha dependido desse serviço do Google, muitos desenvolvedores de aplicativos continuaram a depender da prática como um meio conveniente e direto de contornar a censura estatal, apesar das especulações de longa data de que o Google fecharia essa brecha (por exemplo, o post no blog de Will Scott em 2017).
Embora o anúncio tenha sido recebido com críticas tanto por ativistas da internet quanto por provedores de serviços, o Google defendeu sua decisão, dizendo que “o domain fronting nunca foi um recurso suportado”.
Em 2015, a Cloudflare também encerrou o domain fronting em seus domínios quando começou a fazer a correspondência entre o SNI e o cabeçalho de host do tráfego web, depois que sua infraestrutura foi envolvida no contorno da censura.
O Google confirmou que bloqueará o domain fronting em todos os domínios do Google e no App Engine. Para muitos aplicativos e publicadores, isso representa um retrocesso na luta pela liberdade na internet. Embora o Psiphon nunca tenha dependido desse serviço do Google, muitos desenvolvedores de aplicativos continuaram a depender da prática como um meio conveniente e direto de contornar a censura estatal, apesar das especulações de longa data de que o Google fecharia essa brecha (por exemplo, o post no blog de Will Scott em 2017).
Embora o anúncio tenha sido recebido com críticas tanto por ativistas da internet quanto por provedores de serviços, o Google defendeu sua decisão, dizendo que “o domain fronting nunca foi um recurso suportado”.
O domain fronting tem sido um meio popular de contornar a censura há vários anos, tendo sido adotado por aplicativos populares como o Signal, que adotou a prática publicamente em 2016. Embora o uso de domínios do Google para o fronting de tráfego não exija conhecimento técnico avançado, trata-se de uma meia-medida que depende do Google, sem consulta prévia, para fornecer infraestrutura para algo para o qual não foi projetado. Em suma, usar o Google App Engine para domain fronting significava aproveitar uma brecha sem suporte oficial. Por esse motivo, a prática inevitavelmente enfrentaria restrições à medida que ganhasse popularidade.
"Agora que o Google está desativando o domain fronting, é um bom momento para as ferramentas começarem a pensar em novas infraestruturas para evasão. Os esforços recentes do Telegram na Rússia provaram como a dependência do Google/Amazon era perigosa para o acesso a toda a Internet."— mahsa alimardani 🌒 (@maasalan) 19 de abril de 2018
https://t.co/0ZblXVE8ED
Mais recentemente, em uma tentativa frenética de bloquear o Telegram, que vinha fazendo uso dessa brecha, a autoridade de censura russa Roskomnadzor bloqueou um número estimado de 17 milhões de endereços IP. A interferência prejudicou o acesso ao Gmail, à pesquisa Google, ao Google Play, ao YouTube e a outros serviços do Google.
O domain fronting dificilmente é a principal solução para contornar a censura. Em casos nos quais o próprio Google é bloqueado, como no Irã, qualquer site ou aplicativo que utilizasse o Google para domain fronting também ficaria indisponível. A rede do Psiphon conta com uma ampla variedade de protocolos e técnicas de ofuscação para oferecer liberdade na Internet. A natureza complexa e em constante mudança da nossa rede protege contra a dependência excessiva de uma única tecnologia ou abordagem.
O domain fronting dificilmente é a principal solução para contornar a censura. Em casos nos quais o próprio Google é bloqueado, como no Irã, qualquer site ou aplicativo que utilizasse o Google para domain fronting também ficaria indisponível. A rede do Psiphon conta com uma ampla variedade de protocolos e técnicas de ofuscação para oferecer liberdade na Internet. A natureza complexa e em constante mudança da nossa rede protege contra a dependência excessiva de uma única tecnologia ou abordagem.
A importância de uma caixa de ferramentas de evasão diversificada não pode ser subestimada — para aplicativos como o Signal, a dependência do domain fronting do Google resultou na necessidade de uma mudança imediata e completa para outra CDN. Ferramentas como o Psiphon buscam mitigar esse risco implementando inúmeros protocolos, eliminando assim a dependência de um único método. O uso de múltiplos domain fronts tanto pelo Telegram quanto pelo Tor minimizou as perturbações causadas aos seus serviços.