域前置 域前置英語Domain fronting又译域名幌子是一种隐藏连接真实端点来规避互联网审查的技术在应用层上运作时域前置使用户能通过HTTPS连接到被屏蔽的服务而表面上像在与另一个完全不同的站点通信 此技术的原理为在不同通信层使用不同的域名在明文的DNS请求和TLS服务器名称指示SNI中使用无害的域名来初始化连接公布给审查者而实际要连接的敏感域名仅在建立加密的HTTPS连接后发出使其不以明文暴露给网络审查者 这种举动在被封锁的站点与无害站点为同一个大型服务提供商时较为可行例如由内容分发网络提供的服务此时审查者通常很难区分被伪装流量与合法流量的特点迫使审查者选择放行所有看似无害的流量或者选择彻底封锁此域的流量而彻底封锁可能带来显著的附加损害