Nega sizga Google'ning domain fronting'i kerak emas
24/04/2018 - 2 daqiqalik mutolaa
Yangilangan: 26/09/2021
Google tomonidan domain fronting’ning olib tashlanishi Psiphon kabi yechimlarga bo‘lgan ehtiyojni ta’kidlaydi.
Google tasdiqladiki, ular Google domenlari va App Engine bo‘ylab domain fronting’ni bloklaydi. Ko‘plab ilovalar va nashriyotchilar uchun bu internet erkinligi yo‘lidagi kurashda ortga tashlangan qadamdir. Psiphon hech qachon Google’ning ushbu xizmatiga tayanmagan bo‘lsa-da, ko‘plab ilova dasturchilari Google ushbu bo‘shliqni yopishi haqidagi uzoq vaqt davom etgan taxminlarga qaramay (masalan, Will Scott’ning 2017-yildagi blog posti), davlat darajasidagi senzurani chetlab o‘tishning qulay va sodda usuli sifatida ushbu amaliyotga tayanishda davom etishgan edi.
Ushbu e’lon internet faollari va xizmat ko‘rsatuvchilar tomonidan birdek tanqidga uchragan bo‘lsa-da, Google o‘z qarorini himoya qilib, “domain fronting hech qachon qo‘llab-quvvatlanadigan funksiya bo‘lmagan”, deb ta’kidladi.
2015-yilda Cloudflare ham veb-trafikning SNI va host header’ini moslashtirish orqali o‘z domenlarida domain fronting’ni to‘xtatgan edi, bunga uning infratuzilmasi aloqador bo‘lib chiqqani senzurani chetlab o‘tish amaliyotida sabab bo‘ldi.
Google tasdiqladiki, ular Google domenlari va App Engine bo‘ylab domain fronting’ni bloklaydi. Ko‘plab ilovalar va nashriyotchilar uchun bu internet erkinligi yo‘lidagi kurashda ortga tashlangan qadamdir. Psiphon hech qachon Google’ning ushbu xizmatiga tayanmagan bo‘lsa-da, ko‘plab ilova dasturchilari Google ushbu bo‘shliqni yopishi haqidagi uzoq vaqt davom etgan taxminlarga qaramay (masalan, Will Scott’ning 2017-yildagi blog posti), davlat darajasidagi senzurani chetlab o‘tishning qulay va sodda usuli sifatida ushbu amaliyotga tayanishda davom etishgan edi.
Ushbu e’lon internet faollari va xizmat ko‘rsatuvchilar tomonidan birdek tanqidga uchragan bo‘lsa-da, Google o‘z qarorini himoya qilib, “domain fronting hech qachon qo‘llab-quvvatlanadigan funksiya bo‘lmagan”, deb ta’kidladi.
Domain fronting bir necha yil davomida senzurani chetlab o‘tishning ommabop vositasi bo‘lib keldi va u 2016-yilda ushbu amaliyotni ochiqchasiga qo‘llagan Signal kabi mashhur ilovalar tomonidan ma’qullandi. Trafikni yo‘naltirish uchun Google domenlaridan foydalanish chuqur texnik bilimlarni talab qilmasa-da, bu Google bilan maslahatlashmasdan, u mo‘ljallanmagan narsa uchun infratuzilmani taqdim etishiga tayanadigan yarimta chora hisoblanadi. Qisqasi, domain fronting uchun Google App Engine’dan foydalanish qo‘llab-quvvatlanmaydigan bo‘shliqdan foydalanishni anglatar edi. Shu sababli, bu amaliyot ommalashgani sari muqarrar ravishda cheklovlarga duch kelishi aniq edi.
"Now that Google is disabling domain fronting it's a good time for tools to start thinking about new infrastructures for circumvention. Recent Telegram efforts in Russia proved how dangerous Google/Amazon reliance was for access to the entire Internet."— mahsa alimardani 🌒 (@maasalan) 2018-yil 19-aprel
https://t.co/0ZblXVE8ED
Yaqinda ushbu bo‘shliqdan foydalangan Telegram’ni bloklashga bo‘lgan shoshilinch urinishda Rossiya senzura organi Roskomnadzor taxminan 17 million IP manzilni blokladi. Ushbu aralashuv Gmail, Google qidiruvi, Google Play, YouTube va boshqa Google xizmatlariga kirishni izdan chiqardi.
Domain fronting senzurani chetlab o‘tishning eng asosiy yechimi deb bo‘lmaydi. Google’ning o‘zi bloklangan hollarda (masalan, Eronda bo‘lgani kabi), domain fronting uchun Google’dan foydalangan har qanday sayt yoki ilovadan ham foydalanib bo‘lmaydi. Psiphon tarmog‘i internet erkinligini ta’minlash uchun turli xil protokollar va xiralashtirish usullariga tayanadi. Tarmog‘imizning murakkab va doimiy o‘zgaruvchan tabiati bitta texnologiya yoki yondashuvga haddan tashqari bog‘lanib qolishdan himoya qiladi.
Domain fronting senzurani chetlab o‘tishning eng asosiy yechimi deb bo‘lmaydi. Google’ning o‘zi bloklangan hollarda (masalan, Eronda bo‘lgani kabi), domain fronting uchun Google’dan foydalangan har qanday sayt yoki ilovadan ham foydalanib bo‘lmaydi. Psiphon tarmog‘i internet erkinligini ta’minlash uchun turli xil protokollar va xiralashtirish usullariga tayanadi. Tarmog‘imizning murakkab va doimiy o‘zgaruvchan tabiati bitta texnologiya yoki yondashuvga haddan tashqari bog‘lanib qolishdan himoya qiladi.
Chetlab o‘tish vositalarining xilma-xil bo‘lishi muhimligini yetarlicha baholamaslik mumkin emas – Signal kabi ilovalar uchun Google domain fronting’iga tayanish boshqa CDN’ga zudlik bilan va to‘liq o‘tish zaruratini keltirib chiqardi. Psiphon kabi vositalar ko‘plab protokollarni tatbiq etish orqali bu xavfni kamaytirishga intiladi va shu bilan har qanday yagona usulga qaramlikni bartaraf etadi. Telegram va Tor’ning bir nechta domain front’laridan foydalanishi ularning xizmatlariga yetkazilgan uzilishlarni minimallashtirdi.