Google закрыл возможность применения domain fronting

Разработчики приложений не смогут больше использовать инфраструктуру Google для обхода блокировок в интернете. Служба хостинга сайтов и веб-приложений на серверах Google, которая называется Google App Engine, закрыла возможности для применения технологии сокрытия конечного адреса, известной как domain fronting.

Компания не делала по этому поводу заявлений — первыми изменения в архитектуре сети заметили разработчики Tor, что и привлекло к проблеме внимание СМИ.

Domain fronting позволяла разработчикам использовать Google как прокси, перенаправляя трафик на собственные сервера через домен Google.com. Это давало возможность обходить блокировки государственного уровня, при которых может блокироваться весь трафик, пересылаемый на определенный сервис. При использовании domain fronting все запросы, исходящие из конкретной страны, выглядит так, как будто они направлены к Google.com. Отследить их дальше надзорным ведомствам мешало шифрование.

Google сообщила изданию The Verge, что прекращение работы domain fronting произошло в результате давно запланированного обновления. Компания утверждает, что domain fronting никогда не была специально поддерживаемой функцией — это была просто причудливая особенность программной платформы Google. Теперь эта особенность ликвидирована в ходе непрестанного обновления сетей, и возрождать ее в качестве именно функции компания не планирует.

Отключение domain fronting может угрожать работе некоторых приложений, предназначенных для обхода блокировок. Например, защищенный мессенджер Signal, который использует бывший сотрудник Агентства национальной безопасности (АНБ) США Эдвард Сноуден (Edward Snowden), добавил поддержку domain fronting в конце 2016 г.

Изменения в конфигурации Signal были произведены после того, как в декабре 2016 г. мессенджер был заблокирован властями Египта. Разработчику Signal, компании Open Whisper Systems, понадобилась всего пара дней, чтобы найти решение проблемы — включить domain fronting для всех телефонных номеров с кодом Египта или ОАЭ. Компания отметила в своем блоге, что после этого для блокировки Signal властям Египта придется заблокировать весь www.google.com. После ликвидации domain fronting со стороны Google эта схема будет несостоятельной.