Συγκάλυψη όνομα τομέα

Η συγκάλυψη όνομα τομέα (αγγλ. domain fronting) είναι μια τεχνική που παρακάμπτει τη λογοκρισία στο Διαδίκτυο, αποκρύπτοντας τον πραγματικό ακροδέκτη μίας σύνδεσης. Τρέχοντας στο επίπεδο εφαρμογής, το domain fronting επιτρέπει σε ένα χρήστη να συνδεθεί σε μία αποκλεισμένη υπηρεσία μέσω HTTPS, ενώ εμφανίζεται να επικοινωνεί με έναν εντελώς διαφορετικό ιστότοπο.

Η Google απενεργοποίησε τη συγκάλυψη όνομα τομέα, τον Απρίλιο του 2018, λέγοντας ότι "δεν ήταν ποτέ μια υποστηριζόμενη λειτουργία στην Google". Η Amazon αποφάσισε επίσης να απενεργοποιήσει αυτήν την πρακτική από το CloudFront τον Απρίλιο του 2018, υποστηρίζοντας ότι "ήδη αντιμετωπιζόταν ως παραβίαση των Όρων Παροχής Υπηρεσιών του AWS".https://signal.org/blog/looking-back-on-the-front/https://www.theverge.com/2018/4/30/17304782/amazon-domain-fronting-google-discontinued Η προσπάθεια αυτή τόσο από την Google όσο και από την Amazon οφείλεται εν μέρει στην πίεση από τη ρωσική κυβέρνηση σχετικά με τη δραστηριότητα της υπηρεσίας Telegram που χρησιμοποιούσε τις υπηρεσίες cloud και των δύο παρόχων.https://www.bloomberg.com/view/articles/2018-05-03/telegram-block-gets-help-from-google-and-amazon

 Τεχνικές λεπτομέρειες 
Η τεχνική αυτή λειτουργεί με τη χρήση διαφορετικών ονομάτων τομέα σε διαφορετικά επίπεδα επικοινωνίας. Το όνομα τομέα ενός αβλαβούς ιστότοπου χρησιμοποιείται για την έναρξη της σύνδεσης. Αυτό το όνομα τομέα εκτίθεται στη λογοκρισία σε καθαρό κείμενο ως μέρος του αιτήματος DNS και της ένδειξης ονόματος διακομιστή TLS. Το όνομα τομέα του πραγματικού, αποκλεισμένου τελικού σημείου γνωστοποιείται μόνο μετά την δημιουργία μιας κρυπτογραφημένης σύνδεσης HTTPS, στην κεφαλίδα HTTP Host, καθιστώντας το αόρατο στους λογοκριτές. Αυτό μπορεί να γίνει εάν και οι αποκλεισμένοι και οι αβλαβείς ιστότοποι φιλοξενούνται από τον ίδιο μεγάλο πάροχο, όπως το Google App Engine.

Για οποιοδήποτε δεδομένο όνομα τομέα, οι λογοκριτές συνήθως δεν είναι σε θέση να διαφοροποιήσουν την παρακαμφθείσα κυκλοφορία από τη νόμιμη κυκλοφορία. Ως εκ τούτου, αναγκάζονται να επιτρέπουν είτε την κυκλοφορία προς το όνομα τομέα, συμπεριλαμβανομένης της παρακαμφθείσας κυκλοφορίας, είτε να αποκλείουν εξ' ολοκλήρου το όνομα τομέα, γεγονός που μπορεί να έχει ως αποτέλεσμα δαπανηρές ζημιές.

 Δείτε επίσης 

 Telex (σύστημα αντι-λογοκρισίας)
 Παράπλευρη ελευθερία (Collateral freedom)

 Παραπομπές 

Κατηγορία:Ασφάλεια υπολογιστών