Google'ın Domain Fronting'ine Neden İhtiyacınız Yok
24.04.2018 - 2 dk okuma
Güncellendi: 26.09.2021
Google’ın domain fronting'i kaldırması, Psiphon gibi çözümlere olan ihtiyacı vurguluyor.
Google'ın doğruladığına göre, Google alan adları ve App Engine genelinde domain fronting engellenecek. Birçok uygulama ve yayıncı için bu durum, internet özgürlüğü mücadelesinde geriye doğru atılmış bir adımı temsil ediyor. Psiphon hiçbir zaman bu Google hizmetine bel bağlamamış olsa da birçok uygulama geliştiricisi, Google'ın bu açığı kapatacağına dair uzun süredir devam eden spekülasyonlara rağmen (ör. Will Scott’ın blog yazısında olduğu gibi, 2017), devlet düzeyindeki sansürü aşmanın kolay ve doğrudan bir yolu olarak bu yönteme güvenmeye devam etti.
Bu duyuru hem internet aktivistleri hem de hizmet sağlayıcıları tarafından eleştiriyle karşılansa da Google kararını savunarak “domain fronting hiçbir zaman desteklenen bir özellik olmadı” dedi.
2015 yılında Cloudflare da, web trafiğindeki SNI ve host üstbilgisini eşleştirmeye başlayarak kendi alan adlarında domain fronting'i sonlandırdı; bu adım, altyapısının adı sansürü aşma olaylarına karıştıktan sonra atıldı.
Google'ın doğruladığına göre, Google alan adları ve App Engine genelinde domain fronting engellenecek. Birçok uygulama ve yayıncı için bu durum, internet özgürlüğü mücadelesinde geriye doğru atılmış bir adımı temsil ediyor. Psiphon hiçbir zaman bu Google hizmetine bel bağlamamış olsa da birçok uygulama geliştiricisi, Google'ın bu açığı kapatacağına dair uzun süredir devam eden spekülasyonlara rağmen (ör. Will Scott’ın blog yazısında olduğu gibi, 2017), devlet düzeyindeki sansürü aşmanın kolay ve doğrudan bir yolu olarak bu yönteme güvenmeye devam etti.
Bu duyuru hem internet aktivistleri hem de hizmet sağlayıcıları tarafından eleştiriyle karşılansa da Google kararını savunarak “domain fronting hiçbir zaman desteklenen bir özellik olmadı” dedi.
Domain fronting, birkaç yıldır sansürü aşmanın popüler bir yöntemiydi ve 2016'da bu uygulamayı benimsediğini herkese açıkça duyuran Signal gibi popüler uygulamalar tarafından da benimsenmişti. Trafiği maskelemek için Google alan adlarını kullanmak ileri düzey teknik bilgi gerektirmese de, tasarlanmadığı bir işlevi yerine getirmesi için danışılmadan Google'ın altyapısına bel bağlayan yarım yamalak bir çözümdür. Kısacası, domain fronting için Google App Engine'i kullanmak, desteklenmeyen bir açıktan yararlanmak anlamına geliyordu. Bu nedenle söz konusu yöntem, popülerlik kazandıkça kaçınılmaz olarak kısıtlamalarla karşılaşacaktı.
"Artık Google domain fronting'i devre dışı bıraktığına göre, sansürü aşma araçlarının yeni altyapılar hakkında düşünmeye başlaması için iyi bir zaman. Rusya'daki son Telegram çabaları, tüm İnternet'e erişim için Google/Amazon bağımlılığının ne kadar tehlikeli olduğunu kanıtladı."— mahsa alimardani 🌒 (@maasalan) 19 Nisan 2018
https://t.co/0ZblXVE8ED
Son olarak, bu açıktan yararlanan Telegram'ı engellemek için çılgınca bir girişimde bulunan Rus sansür kurumu Roskomnadzor, tahmini 17 milyon IP adresini engelledi. Bu müdahale Gmail, Google arama, Google Play, YouTube ve diğer Google hizmetlerine erişimi sekteye uğrattı.
Domain fronting, sansürü aşma konusunda kesinlikle kusursuz bir çözüm değildir. İran'da olduğu gibi Google'ın kendisinin engellendiği durumlarda, domain fronting için Google'ı kullanan herhangi bir site veya uygulamaya da ulaşılamayacaktır. Psiphon ağı, internet özgürlüğü sağlamak için çok çeşitli protokollere ve gizleme tekniklerine dayanır. Ağımızın karmaşık ve sürekli değişen yapısı, tek bir teknolojiye veya yaklaşıma aşırı bağımlı olmaktan korur.
Domain fronting, sansürü aşma konusunda kesinlikle kusursuz bir çözüm değildir. İran'da olduğu gibi Google'ın kendisinin engellendiği durumlarda, domain fronting için Google'ı kullanan herhangi bir site veya uygulamaya da ulaşılamayacaktır. Psiphon ağı, internet özgürlüğü sağlamak için çok çeşitli protokollere ve gizleme tekniklerine dayanır. Ağımızın karmaşık ve sürekli değişen yapısı, tek bir teknolojiye veya yaklaşıma aşırı bağımlı olmaktan korur.
Çeşitlendirilmiş bir sansür aşma araç kutusunun önemi ne kadar vurgulansa azdır; Signal gibi uygulamalar için Google domain fronting'e güvenmek, başka bir CDN'ye derhal ve tamamen geçiş yapma zorunluluğunu doğurdu. Psiphon gibi araçlar, çok sayıda protokol uygulayarak bu riski azaltmayı ve böylece tek bir yönteme olan bağımlılığı ortadan kaldırmayı hedefler. Hem Telegram'ın hem de Tor'un birden fazla domain front kullanması, hizmetlerinde yaşanan aksaklığı en aza indirdi.