Näme üçin size Google-yň Domain Fronting-i gerek däl
24.04.2018 - 2 min okamak
Täzelenen: 26.09.2021
Google-yň domain fronting aýyrmagy Psiphon ýaly çözgütleriň zerurlygyny nygtaýar.
Google tassyklady: olar Google domenlerinde we App Engine-de domain fronting-i petiklärler. Köp sanly goşundylar we neşirçiler üçin bu internet azatlygy ugrundaky göreşde yza ädilen ädimi aňladýar. Psiphon hiç wagt Google-yň bu hyzmatyna bil baglamadyk hem bolsa, köp sanly goşundy döredijiler, Google-yň bu boşlugy ýapjakdygy baradaky uzak wagtlap dowam eden çaklamalara garamazdan (mysal üçin, Will Scott-yň 2017-nji ýyldaky blog ýazgysy), bu usula döwlet derejesindäki senzura çäklendirmelerini aýlanyp geçmegiň amatly we ýönekeý serişdesi hökmünde bil baglamagyny dowam etdirdiler.
Bu bildiriş internet aktiwistleri we hyzmat üpjün edijileri tarapyndan tankyt bilen garşylanan hem bolsa, Google öz kararyny gorap, “domain fronting hiç wagt goldanylýan aýratynlyk bolmandy” diýdi.
2015-nji ýylda Cloudflare hem, senzurany aýlanyp geçmekde öz infrastrukturasynyň dahylly bolandygy ýüze çykansoň, web trafiginiň SNI we host header maglumatlaryny gabat getirip başlanda, öz domenlerinde domain fronting-i togtatdy.
Google tassyklady: olar Google domenlerinde we App Engine-de domain fronting-i petiklärler. Köp sanly goşundylar we neşirçiler üçin bu internet azatlygy ugrundaky göreşde yza ädilen ädimi aňladýar. Psiphon hiç wagt Google-yň bu hyzmatyna bil baglamadyk hem bolsa, köp sanly goşundy döredijiler, Google-yň bu boşlugy ýapjakdygy baradaky uzak wagtlap dowam eden çaklamalara garamazdan (mysal üçin, Will Scott-yň 2017-nji ýyldaky blog ýazgysy), bu usula döwlet derejesindäki senzura çäklendirmelerini aýlanyp geçmegiň amatly we ýönekeý serişdesi hökmünde bil baglamagyny dowam etdirdiler.
Bu bildiriş internet aktiwistleri we hyzmat üpjün edijileri tarapyndan tankyt bilen garşylanan hem bolsa, Google öz kararyny gorap, “domain fronting hiç wagt goldanylýan aýratynlyk bolmandy” diýdi.
Domain fronting birnäçe ýyllap senzurany aýlanyp geçmegiň meşhur serişdesi bolup geldi we ol 2016-njy ýylda bu tejribäni açyk kabul eden Signal ýaly meşhur goşundylar tarapyndan giňden ulanyldy. Trafik frontingi üçin Google domenlerini ulanmak çuňňur tehniki bilimi talap etmese-de, bu Google bilen maslahatlaşylmazdan, aslynda niýetlenmedik zady üçin infrastruktura üpjün etmegine daýanýan ýarym çäredir. Gysgaça aýtsak, domain fronting üçin Google App Engine ulanmak goldanylmaýan boşlukdan peýdalanmagy aňladýardy. Şol sebäpli, bu tejribe meşhurlyk gazandygyça, gutulgysyz ýagdaýda çäklendirmelere duçar bolmalydy.
"Google-yň domain fronting-i öçürýän häzirki döwründe gurallar üçin aýlanyp geçmegiň täze infrastrukturalary barada pikirlenip başlamagyň amatly wagty geldi. Russiýadaky iň soňky Telegram synanyşyklary bütin Internete girmek üçin Google/Amazon-a bil baglamagyň nähili howpludygyny subut etdi."— mahsa alimardani 🌒 (@maasalan) 19-njy aprel, 2018
https://t.co/0ZblXVE8ED
Ýaňy-ýakynda, bu boşlukdan peýdalanan Telegram-y petiklemek üçin edilýän aljyraňňy synanyşykda, Russiýanyň senzura edarasy Roskomnadzor takmynan 17 million IP adresini petikledi. Bu päsgelçilik Gmail, Google gözleg, Google Play, YouTube we beýleki Google hyzmatlaryna elýeterliligi bozdy.
Domain fronting senzurany aýlanyp geçmegiň iň esasy çözgüdi däldir. Google-yň özüniň petiklenen ýagdaýlarynda, mysal üçin Eýranda bolşy ýaly, domain fronting üçin Google-y ulanýan islendik saýt ýa-da programma hem elýetersiz bolardy. Psiphon tori internet azatlygyny üpjün etmek üçin köp sanly dürli protokollara we gizleme usullaryna daýanýar. Torumyzyň çylşyrymly we hemişe üýtgäp durýan tebigaty ýeke-täk tehnologiýa ýa-da çemeleşmä aşa bil baglamakdan goraýar.
Domain fronting senzurany aýlanyp geçmegiň iň esasy çözgüdi däldir. Google-yň özüniň petiklenen ýagdaýlarynda, mysal üçin Eýranda bolşy ýaly, domain fronting üçin Google-y ulanýan islendik saýt ýa-da programma hem elýetersiz bolardy. Psiphon tori internet azatlygyny üpjün etmek üçin köp sanly dürli protokollara we gizleme usullaryna daýanýar. Torumyzyň çylşyrymly we hemişe üýtgäp durýan tebigaty ýeke-täk tehnologiýa ýa-da çemeleşmä aşa bil baglamakdan goraýar.
Dürli-dürli aýlanyp geçiş gurallary toplumynyň ähmiýetini aşa bahalandyrmak mümkin däl – Signal ýaly goşundylar üçin Google domain fronting-ine bil baglamak, başga bir CDN-e derrew we doly geçmek zerurlygyna getirdi. Psiphon ýaly gurallar köp sanly protokollary durmuşa geçirmek arkaly bu töwekgelçiligi azaltmaga çalyşýar we şeýlelik bilen ýeke-täk usula bil baglamagy aradan aýyrýar. Telegram bilen Tor-yň birnäçe domain front-laryny ulanmagy olaryň hyzmatlaryna ýetirilen bökdençligi mümkin boldugyça azaltdy.