Domain fronting z pohledu Signalu (diskuse)

[PanZvedavy]

Ten blogovej zápisek je zpoloviny nesmysl. Autor nezmínil naprosto zásadní věc a to, že tento krok od google a amazonu byl reakcí na censuru telegramu v rusku jejich tamějším úřadem. Ruský censor na to šel od podlahy a začal blokovat celé rozsahy IP bloků, které jsou ve vlastnictví google a amazonu. Toho se američtí soudruzi lekli, protože byznys je byznys a proto tato nová opatření. Hošani se asi nejvíce polekali toho, že blokace prošla(byť s malými protesty) a to je panečku nebezpečný precedens, kterého by se mohli chytit případně další a tím snížit zisky akcionářům googlu a amazonu. Tudíž tentokráte nezvítězila pravda a láska (ta vítězí jen když je potřeba rozkrást nebo rozvrátit nějakou zemi), ale tvrdej kapitál.

[anarchokapitalisticky havloidni slunickar]

kapital je pravda a laska. rusaci jsou komousi a socialisti. socialismus vrazdi chude lidi.

[2017]

Ten vas komentar je verohodnej jak Rusky volby prezidenta.

Co pisete je uplne mimo. Ruskej cenzor zacal blokovat tak idiotsky, ze jim prestalo skoro vsechno fungovat.

Co pise autor Signalu je zpoloviny citace vyhruznyho mailu a z druhe poloviny historie blokovani Sigalu.

Jste asi komous, co?

[MadCatX]

Rusko blokuje rozsahy IP adres, takže Google a Amazon se jim zavděčili vypnutím domain frontingu? To nedává mnoho smyslu, že ne? Telegram snad domain fronting ani nepoužíval.

[goto /dev/null]

Inu, co na tom není jasné?

https://mybroadband.co.za/news/security/259019-how-telegram-and-signal-used-domain-fronting-to-beat-censors.html
https://gizmodo.com/amazon-bends-the-knee-to-autocrats-threatens-to-cut-of-1825697153

a tucet dalších.

[MadCatX]

Rusko v současné době blokuje skoro 11 milionů IP adres (https://usher2.club/). Na server s nějakou z těchto IP se prostě nedá dostat bez ohledu na jakýkoliv domain fronting. Navíc s domain frontingem se hovoří nejčastěji v souvislosti se Signalem a ne Telegramem.

[Roman]

Njn, popularni cloud hosteri od toho radsi daji ruce pryc, nestoji jim to za to riskovat problemy s nejakymi cenzory cizich statu. Bylo by potreba udelat vic decentralizovanou sit, ale to se dela celkem spatne se vsemi temi NATy v ipv4 a firewally v ipv6. :(