دامنه فرونتینگ (Domain Fronting) چیست؟

[Raymvnd]

بعضی از افراد ممکن است در طول یک جلسه مرور آنلاین خود در معرض «دامنه فرونتینگ» قرار گیرند. این روش اغلب برای دور زدن سانسور اینترنت استفاده می شود، چرا که هر نام دامنه شخصی به عنوان لایه ارتباطی خود عمل می کند. متاسفانه، به نظر می رسد دامنه فرونتینگ نیز محبوب تر در میان مجرمان سایبری است.

دامنه فرونتینگ یک ابزار قدرتمند است

اگر چه دامنه فرونتینگ برای پنهان کردن فعالیت آنلاین نابکارانه استفاده می شود، هدف اصلی این "پروتکل" این است که از سانسور اینترنت جلوگیری شود. همانطور که اکثر مردم به خوبی می دانند، سانسور آنلاین یک مشکل بسیار واقعی است، اگر چه برخی از مناطق به شدت بیشتر از دیگران تاثیر می گذارد. دور زدن سانسور اینترنت می تواند بسیار مشکل ساز باشد، حتی هنگام استفاده از یک اتصال *** یا سایر خدمات مشابه آن.

این جایی است که دامنه فرونتینگ به تصویر می آید، زیرا این تکنیک قادر به پنهان کردن نقطه پایانی هر اتصال به اینترنت است. این به طور موثر اجازه می دهد تا کاربران را از طریق پروتکل HTTPS به یک پلت فرم اینترنت یا سرویس متصل شده وصل کنند. با این حال، به دولت یا ارائه دهنده خدمات اینترنتی، به نظر می رسد که کاربر از یک وب سایت کاملا متفاوت بازدید می کند. پنهان شدن در ديد ساده، اغلب بهترين روش انجام دادن کارها در محرمانه است، و دامنه فرونتینگ در اين زمينه متفاوت نيست.برای رسیدن به این هدف، دامنه فرونتینگ متکی بر استفاده از نامهای مختلف دامنه است که همه آنها به عنوان یک لایه متفاوت از ارتباطات عمل می کنند.

دامنه فرونتینگ برای راه اندازی این اتصال HTTPS به سرویس یا پلتفرم مسدود شده استفاده می شود. هنگامی که این اتصال HTTPS برقرار شد، نام دامنه نقطه انتهایی مسدود شده ارتباط برقرار خواهد شد. در نتیجه، این اتصال ثانویه از هر کسی که دسترسی به اینترنت را سانسور می کند یا به فعالیت های کاربر سوءاستفاده می کند پنهان است.برای برخی افراد ممکن است عجیب به نظر برسد که این تکنیک واقعا کارساز باشد. توضیح این موفقیت، نسبتا ساده است "اشخاصی که سانسور اینترنت دارند هیچ راهی برای تمایز بین ترافیک اینترنت قانونی و ترافیک پیشرو در دامنه وجود ندارد.

به عنوان یک نهاد اجرایی سانسور، تمام ترافیک اینترنت به نظر مشروع خواهد بود، زیرا هیچ راهی برای دسترسی به سایت های مسدود شده بدون دسترسی به آنها وجود ندارد. تنها گزینه آنها این است که همه ترافیک را به نامهای قانونی قانونی اجازه دهیم یا بلوک گفتن دامنه به طور کامل بدون داشتن دلیل معتبر برای انجام این کار. آسیب وثیقه ناشی از مسدود کردن دامنه اشتباه می تواند حداقل بسیار شدید باشد.

پیام رسان سیگنال برنامه رمزگذاری شده محبوب در سال 2016، دامنه فرونتینگ را اجرا می کند. واضح است که این روش دور زدن سانسور اینترنت می تواند برای هر کسی که در بخش ارتباطات فعال است مفید باشد. برنامه های کاربردی مانند سیگنال مخالفت های شدید دولت ها را برآورده می کنند، با این حال با اجرای تکنیک های دامنه فرونتینگ، تقریبا غیرممکن است که از استفاده از چنین ابزار ارتباطی جلوگیری شود.

متاسفانه، دامنه فرونتینگ نیز برای اهداف کمتر قانونی توسط جنایتکاران اینترنتی مورد استفاده قرار می گیرد.برای مشخص شدن دقیق تر، دامنه فرونتینگ توسط مجرمان اینترنتی مورد استفاده قرار می گیرد تا دسترسی به شبکه های کامپیوتری و شبکه ها را در سراسر جهان به دست آورد. APT29، یک گروه هک جمعی مشهور، از این تکنیک برای نزدیک به دو سال استفاده کرده است. حتی یک پلاگین دامنه فرونتینگ مبتنی بر Tor نیز وجود دارد که می تواند آن را به نظر برساند به شرطی که ترافیک اینترنت گروه گروه APT29 از طریق وبسایت های قانونی عبور کند.

لینک : http://usbcode.ir/viewtopic.php?id=243