Domain fronting z pohledu Signalu

Moxie Marlinspike, autor end-to-end šifrovaného komunikátoru Signal, na tamním blogu popisuje, jakým způsobem Signal používal techniku známou jako domain fronting k zpřístupnění své služby v zemích, které ji blokovaly; jak dostali výhrůžný e-mail od Amazonu, a jak Google i Amazon populární chování svých load balancerů, užitečné k obcházení cenzury, odstavili.

13.5.2018 13:55 | hydrandt | Zajímavý článek

Komentáře

[PanZvedavy]

Ten blogovej zápisek je zpoloviny nesmysl. Autor nezmínil naprosto zásadní věc a to, že tento krok od google a amazonu byl reakcí na censuru telegramu v rusku jejich tamějším úřadem. Ruský censor na to šel od podlahy a začal blokovat celé rozsahy IP bloků, které jsou ve vlastnictví google a amazonu. Toho se američtí soudruzi lekli, protože byznys je byznys a proto tato nová opatření. Hošani se asi nejvíce polekali toho, že blokace prošla(byť s malými protesty) a to je panečku nebezpečný precedens, kterého by se mohli chytit případně další a tím snížit zisky akcionářům googlu a amazonu. Tudíž tentokráte nezvítězila pravda a láska (ta vítězí jen když je potřeba rozkrást nebo rozvrátit nějakou zemi), ale tvrdej kapitál.

[anarchokapitalisticky havloidni slunickar]

kapital je pravda a laska. rusaci jsou komousi a socialisti. socialismus vrazdi chude lidi.

[2017]

Ten vas komentar je verohodnej jak Rusky volby prezidenta.

Co pisete je uplne mimo. Ruskej cenzor zacal blokovat tak idiotsky, ze jim prestalo skoro vsechno fungovat.

Co pise autor Signalu je zpoloviny citace vyhruznyho mailu a z druhe poloviny historie blokovani Sigalu.

Jste asi komous, co?

[MadCatX]

Rusko blokuje rozsahy IP adres, takže Google a Amazon se jim zavděčili vypnutím domain frontingu? To nedává mnoho smyslu, že ne? Telegram snad domain fronting ani nepoužíval.

[goto /dev/null]

Inu, co na tom není jasné?

https://mybroadband.co.za/news/security/259019-how-telegram-and-signal-used-domain-fronting-to-beat-censors.html
https://gizmodo.com/amazon-bends-the-knee-to-autocrats-threatens-to-cut-of-1825697153

a tucet dalších.

[MadCatX]

Rusko v současné době blokuje skoro 11 milionů IP adres (https://usher2.club/). Na server s nějakou z těchto IP se prostě nedá dostat bez ohledu na jakýkoliv domain fronting. Navíc s domain frontingem se hovoří nejčastěji v souvislosti se Signalem a ne Telegramem.

[Roman]

Njn, popularni cloud hosteri od toho radsi daji ruce pryc, nestoji jim to za to riskovat problemy s nejakymi cenzory cizich statu. Bylo by potreba udelat vic decentralizovanou sit, ale to se dela celkem spatne se vsemi temi NATy v ipv4 a firewally v ipv6. :(