Почему вам не нужен домен-фронтинг от Google
24.04.2018 - 2 мин чтения
Обновлено: 26.09.2021
Отказ Google от domain fronting подчеркивает необходимость таких решений, как Psiphon.
Google подтвердила, что заблокирует domain fronting на всех доменах Google и в App Engine. Для многих приложений и издателей это шаг назад в борьбе за свободу интернета. Хотя Psiphon никогда не полагался на этот сервис Google, многие разработчики приложений продолжали использовать данную практику как удобный и простой способ обхода государственной цензуры, несмотря на давние предположения о том, что Google закроет эту лазейку (например, запись в блоге Уилла Скотта в 2017 году).
Хотя это объявление было встречено критикой как со стороны интернет-активистов, так и со стороны поставщиков услуг, Google отстаивает свое решение, заявляя, что «domain fronting никогда не являлся поддерживаемой функцией».
В 2015 году Cloudflare также прекратила поддержку domain fronting на своих доменах, когда начала сопоставлять SNI и заголовок host веб-трафика, после того как ее инфраструктура оказалась замешана в обходе цензуры.
Google подтвердила, что заблокирует domain fronting на всех доменах Google и в App Engine. Для многих приложений и издателей это шаг назад в борьбе за свободу интернета. Хотя Psiphon никогда не полагался на этот сервис Google, многие разработчики приложений продолжали использовать данную практику как удобный и простой способ обхода государственной цензуры, несмотря на давние предположения о том, что Google закроет эту лазейку (например, запись в блоге Уилла Скотта в 2017 году).
Хотя это объявление было встречено критикой как со стороны интернет-активистов, так и со стороны поставщиков услуг, Google отстаивает свое решение, заявляя, что «domain fronting никогда не являлся поддерживаемой функцией».
Domain fronting на протяжении нескольких лет был популярным способом обхода цензуры и использовался такими популярными приложениями, как Signal, публично внедрившим эту практику в 2016 году. Хотя использование доменов Google для фронтинга трафика не требует глубоких технических знаний, это полумера, которая без согласования опирается на предоставление компанией Google инфраструктуры для целей, для которых она не предназначалась. Короче говоря, использование Google App Engine для domain fronting означало эксплуатацию неподдерживаемой лазейки. По этой причине по мере роста популярности эта практика неизбежно должна была столкнуться с ограничениями.
"Теперь, когда Google отключает domain fronting, инструментам самое время задуматься о новых инфраструктурах для обхода блокировок. Недавние усилия Telegram в России доказали, насколько опасна зависимость от Google/Amazon для доступа ко всему интернету."— mahsa alimardani 🌒 (@maasalan) 19 апреля 2018 г.
https://t.co/0ZblXVE8ED
Совсем недавно, в отчаянной попытке заблокировать Telegram, использовавший эту лазейку, российский орган цензуры Роскомнадзор заблокировал около 17 миллионов IP-адресов. Это вмешательство нарушило доступ к Gmail, поиску Google, Google Play, YouTube и другим сервисам Google.
Domain fronting вряд ли можно назвать главным решением для обхода цензуры. В случаях, когда заблокирован сам Google, как в Иране, любой сайт или приложение, использующее Google для domain fronting, также окажется недоступным. Сеть Psiphon полагается на широкий спектр протоколов и методов обфускации для обеспечения свободы интернета. Сложная и постоянно меняющаяся природа нашей сети защищает от чрезмерной зависимости от какой-либо одной технологии или подхода.
Domain fronting вряд ли можно назвать главным решением для обхода цензуры. В случаях, когда заблокирован сам Google, как в Иране, любой сайт или приложение, использующее Google для domain fronting, также окажется недоступным. Сеть Psiphon полагается на широкий спектр протоколов и методов обфускации для обеспечения свободы интернета. Сложная и постоянно меняющаяся природа нашей сети защищает от чрезмерной зависимости от какой-либо одной технологии или подхода.
Важность разнообразного набора инструментов для обхода блокировок трудно переоценить — для таких приложений, как Signal, зависимость от domain fronting через Google привела к необходимости немедленного и полного перехода на другую CDN. Такие инструменты, как Psiphon, стремятся снизить этот риск, внедряя множество протоколов и устраняя зависимость от какого-либо одного метода. Использование нескольких domain fronts со стороны как Telegram, так и Tor свело к минимуму сбои в работе их сервисов.