Чаро ба шумо Domain Fronting-и Google лозим нест
24.4.2018 - 2 дақиқаи мутолиа
Навсозишуда: 26.9.2021
Қатъ кардани domain fronting аз ҷониби Google зарурати роҳҳалҳое чун Psiphon-ро таъкид мекунад.
Google тасдиқ кард, ки domain fronting-ро дар тамоми доменҳои Google ва App Engine масдуд мекунад. Барои бисёр барномаҳо ва нашркунандагон, ин як қадам ба қафо дар мубориза барои озодии интернет мебошад. Дар ҳоле ки Psiphon ҳеҷ гоҳ ба ин хидмати Google такя накардааст, бисёр таҳиягарони барномаҳо ба ин таҷриба ҳамчун воситаи қулай ва соддаи давр задани сензураи сатҳи давлатӣ такя мекарданд, сарфи назар аз ҳадсу гумонҳои тӯлонӣ, ки Google ин рахнаро мепӯшад (масалан, навиштаи блог-и Уилл Скотт дар соли 2017).
Дар ҳоле ки ин эълон бо интиқоди ҳам фаъолони интернет ва ҳам таъминкунандагони хидматҳо рӯбарӯ шуд, Google аз тасмими худ дифоъ намуда гуфт, ки “domain fronting ҳеҷ гоҳ хусусияти дастгиришаванда набуд”.
Дар соли 2015, Cloudflare низ domain fronting-ро дар доменҳои худ қатъ кард, вақте ки ба мутобиқ кардани SNI ва сарлавҳаи host дар трафики веб шурӯъ намуд, пас аз он ки инфрасохтори он ба давр задани сензура ворид дониста шуд.
Google тасдиқ кард, ки domain fronting-ро дар тамоми доменҳои Google ва App Engine масдуд мекунад. Барои бисёр барномаҳо ва нашркунандагон, ин як қадам ба қафо дар мубориза барои озодии интернет мебошад. Дар ҳоле ки Psiphon ҳеҷ гоҳ ба ин хидмати Google такя накардааст, бисёр таҳиягарони барномаҳо ба ин таҷриба ҳамчун воситаи қулай ва соддаи давр задани сензураи сатҳи давлатӣ такя мекарданд, сарфи назар аз ҳадсу гумонҳои тӯлонӣ, ки Google ин рахнаро мепӯшад (масалан, навиштаи блог-и Уилл Скотт дар соли 2017).
Дар ҳоле ки ин эълон бо интиқоди ҳам фаъолони интернет ва ҳам таъминкунандагони хидматҳо рӯбарӯ шуд, Google аз тасмими худ дифоъ намуда гуфт, ки “domain fronting ҳеҷ гоҳ хусусияти дастгиришаванда набуд”.
Domain fronting чандин солҳо боз як воситаи маъмули давр задани сензура буд ва аз ҷониби барномаҳои машҳур ба монанди Signal, ки соли 2016 ин амалияро ошкоро пазируфт, қабул шудааст. Ҳарчанд истифодаи доменҳои Google барои пинҳон кардани трафик дониши пешрафтаи техникиро талаб намекунад, ин як чораи нимкораест, ки бидуни машварат ба Google барои фароҳам овардани инфрасохтор барои чизе такя мекунад, ки барои он тарҳрезӣ нашуда буд. Хулоса, истифодаи Google App Engine барои domain fronting маънои истифода бурдан аз як рахнаи ғайрирасмиро дошт. Аз ин сабаб, ин таҷриба бо афзоиши маъруфияташ ногузир бо маҳдудиятҳо рӯбарӯ мешуд.
"Now that Google is disabling domain fronting it's a good time for tools to start thinking about new infrastructures for circumvention. Recent Telegram efforts in Russia proved how dangerous Google/Amazon reliance was for access to the entire Internet."— mahsa alimardani 🌒 (@maasalan) April 19, 2018
https://t.co/0ZblXVE8ED
Ба наздикӣ, дар як кӯшиши девонавор барои масдуд кардани Telegram, ки аз ин рахна истифода карда буд, мақомоти сензураи Русия Роскомнадзор тахминан 17 миллион суроғаи IP-ро масдуд намуд. Ин дахолат дастрасӣ ба Gmail, ҷустуҷӯи Google, Google Play, YouTube ва дигар хидматҳои Google-ро халалдор сохт.
Domain fronting ба ҳеҷ ваҷҳ роҳи ҳалли барҷастаи давр задани сензура нест. Дар ҳолатҳое, ки худи Google масдуд аст, ба мисли Эрон, ҳама гуна сомона ё барномае, ки Google-ро барои domain fronting истифода мебурд, низ дастнорас мегардад. Шабакаи Psiphon ба намудҳои гуногуни протоколҳо ва усулҳои норавшансозӣ такя мекунад, то озодии Интернетро таъмин созад. Моҳияти мураккаб ва доимо тағйирёбандаи шабакаи мо аз вобастагии аз ҳад зиёд ба як технология ё равиш муҳофизат мекунад.
Domain fronting ба ҳеҷ ваҷҳ роҳи ҳалли барҷастаи давр задани сензура нест. Дар ҳолатҳое, ки худи Google масдуд аст, ба мисли Эрон, ҳама гуна сомона ё барномае, ки Google-ро барои domain fronting истифода мебурд, низ дастнорас мегардад. Шабакаи Psiphon ба намудҳои гуногуни протоколҳо ва усулҳои норавшансозӣ такя мекунад, то озодии Интернетро таъмин созад. Моҳияти мураккаб ва доимо тағйирёбандаи шабакаи мо аз вобастагии аз ҳад зиёд ба як технология ё равиш муҳофизат мекунад.
Аҳамияти маҷмӯи гуногунҷабҳаи абзорҳои даврзаниро наметавон нодида гирифт — барои барномаҳое чун Signal, такя ба domain fronting-и Google боиси зарурати як гузариши фаврӣ ва комил ба CDN-и дигар гардид. Абзорҳое чун Psiphon кӯшиш мекунанд, ки ин хатарро тавассути татбиқи протоколҳои сершумор коҳиш диҳанд ва бо ин васила вобастагиро ба ягон усули ягона аз байн баранд. Истифодаи якчанд domain front аз ҷониби ҳам Telegram ва ҳам Tor халалдоршавии хидматҳои онҳоро ба ҳадди ақал расонд.