Kwa Nini Huhitaji Domain Fronting ya Google
24/4/2018 - 2 dakika za kusoma
Imesasishwa: 26/9/2021
Kuondolewa kwa domain fronting na Google kunasisitiza hitaji la suluhu kama Psiphon.
Google imethibitisha kwamba itazuia domain fronting katika vikoa vyote vya Google na App Engine. Kwa programu na wachapishaji wengi, hii inawakilisha hatua ya kurudi nyuma katika mapambano ya uhuru wa intaneti. Ingawa Psiphon haijawahi kutegemea huduma hii ya Google, wasanidi wengi wa programu waliendelea kutegemea mbinu hiyo kama njia rahisi na iliyo wazi ya kukwepa udhibiti wa kiwango cha serikali, licha ya uvumi wa muda mrefu kwamba Google ingefunga mwanya huu (mfano, chapisho la blogu la Will Scott mnamo 2017).
Wakati tangazo hilo likikabiliwa na ukosoaji kutoka kwa wanaharakati wa intaneti na watoa huduma pia, Google imetetea uamuzi wao, ikisema “domain fronting haijawahi kuwa kipengele kinachoungwa mkono”.
Mnamo 2015, Cloudflare pia ilisitisha domain fronting katika vikoa vyake ilipoanza kulinganisha SNI na kijajuu cha seva pangishi cha trafiki ya wavuti, baada ya miundombinu yake kuhusishwa katika ukwepaji wa udhibiti.
Google imethibitisha kwamba itazuia domain fronting katika vikoa vyote vya Google na App Engine. Kwa programu na wachapishaji wengi, hii inawakilisha hatua ya kurudi nyuma katika mapambano ya uhuru wa intaneti. Ingawa Psiphon haijawahi kutegemea huduma hii ya Google, wasanidi wengi wa programu waliendelea kutegemea mbinu hiyo kama njia rahisi na iliyo wazi ya kukwepa udhibiti wa kiwango cha serikali, licha ya uvumi wa muda mrefu kwamba Google ingefunga mwanya huu (mfano, chapisho la blogu la Will Scott mnamo 2017).
Wakati tangazo hilo likikabiliwa na ukosoaji kutoka kwa wanaharakati wa intaneti na watoa huduma pia, Google imetetea uamuzi wao, ikisema “domain fronting haijawahi kuwa kipengele kinachoungwa mkono”.
Domain fronting imekuwa njia maarufu ya kukwepa udhibiti kwa miaka kadhaa, ikitumiwa na programu maarufu kama Signal, ambao waliikubali waziwazi mbinu hiyo mnamo 2016. Ingawa kutumia vikoa vya Google kuficha trafiki hakuhitaji maarifa ya juu ya kiufundi, ni suluhu nusu inayotegemea Google, bila mashauriano, kutoa miundombinu kwa jambo ambalo haikuundwa kulifanya. Kwa kifupi, kutumia Google App Engine kwa domain fronting kulimaanisha kutumia mwanya usio rasmi. Kwa sababu hii, bila shaka mbinu hiyo ingekabiliwa na vikwazo kadri ilivyozidi kupata umaarufu.
"Sasa kwa kuwa Google inalemaza domain fronting, ni wakati mzuri kwa zana kuanza kufikiria kuhusu miundombinu mipya ya ukwepaji udhibiti. Juhudi za hivi karibuni za Telegram nchini Urusi zilithibitisha jinsi utegemezi wa Google/Amazon ulivyokuwa hatari kwa ufikiaji wa Intaneti nzima."— mahsa alimardani 🌒 (@maasalan) Aprili 19, 2018
https://t.co/0ZblXVE8ED
Hivi majuzi zaidi, katika jaribio la kupagawa la kuzuia Telegram, ambayo imetumia mwanya huu, mamlaka ya udhibiti ya Urusi Roskomnadzor ilizuia takriban anwani milioni 17 za IP. Kuingiliwa huko kulivuruga ufikiaji wa Gmail, utafutaji wa Google, Google Play, YouTube, na huduma zingine za Google.
Domain fronting katu si suluhu kuu zaidi ya kukwepa udhibiti. Katika visa ambapo Google yenyewe imezuiwa, kama ilivyo nchini Iran, tovuti au programu yoyote iliyotumia Google kwa ajili ya domain fronting isingepatikana pia. Mtandao wa Psiphon unategemea itifaki mbalimbali na mbinu za kuficha data ili kuwezesha uhuru wa Intaneti. Hali changamano na inayobadilika kila wakati ya mtandao wetu inalinda dhidi ya utegemezi wa kupita kiasi wa teknolojia au mbinu moja.
Domain fronting katu si suluhu kuu zaidi ya kukwepa udhibiti. Katika visa ambapo Google yenyewe imezuiwa, kama ilivyo nchini Iran, tovuti au programu yoyote iliyotumia Google kwa ajili ya domain fronting isingepatikana pia. Mtandao wa Psiphon unategemea itifaki mbalimbali na mbinu za kuficha data ili kuwezesha uhuru wa Intaneti. Hali changamano na inayobadilika kila wakati ya mtandao wetu inalinda dhidi ya utegemezi wa kupita kiasi wa teknolojia au mbinu moja.
Umuhimu wa kuwa na kisanduku cha zana anuwai za ukwepaji udhibiti hauwezi kutiliwa chumvi - kwa programu kama Signal, utegemezi wa domain fronting ya Google ulisababisha hitaji la mabadiliko ya haraka na kamili kwenda kwenye CDN nyingine. Zana kama vile Psiphon zinalenga kupunguza hatari hii kwa kutekeleza itifaki nyingi, na hivyo kuondoa utegemezi wa mbinu moja yoyote. Matumizi ya Telegram na Tor ya domain fronting nyingi yalipunguza usumbufu uliojitokeza kwenye huduma zao.