Ní VPN é an domain fronting: dhá ainm, aon iarratas amháin
Ní tollán é dhá ainm in aon iarratas HTTPS amháin. Braitheann an fronting ar rialacha ródaithe an tsoláthraí; roghnaíonn VPN cé na paicéid a thaistealaíonn. Tarraing iad ar leithligh.
Comhdaítear an dá theicníc le chéile mar go mbaineann an dá cheann le hidirghabhálaí agus go bhfuil an dá cheann cosúil le folach. Oibríonn siad ar rudaí éagsúla. Baineann an domain fronting leis an ainm a thagann chun solais ag cén ciseal d’iarratas HTTPS amháin. Baineann VPN leis na paicéid a théann ar chonair áirithe chuig piara. Má thugtar fronting ar chineál VPN, tagann dearaí nach féidir leo oibriú agus athbhreithnithe a chuireann an cheist mhícheart.
Dhá ainm, dhá chiseal
Is féidir le nasc TLS ainm freastalaí a iompar ina chroitheadh láimhe. Nuair a bhíonn an nasc ann, aithníonn an t-iarratas HTTP an t-údarás atá uaidh, go hiondúil sa cheanntásc Host. Is dhá réimse iad a léitear ag dhá nóiméad éagsúla ag dhá phíosa bogearraí éagsúla.
| Layer | What carries the name | Who reads it |
|---|---|---|
| TLS handshake | Server name indication | The TLS terminator in front of the service |
| HTTP request | Authority or Host header | The routing layer that picks a backend |
| Network path | Destination address and port | Routers, and the VPN peer if one is in use |
Baineann an domain fronting leas as difríocht idir an chéad dá cheann ionas go nglacfaidh seirbhís fronting leis an nasc agus go ndéanfaidh sí an t-iarratas a ródú in áit eile ansin. Ní oibríonn sé ach san áit a bhfuil an tseirbhís sin sásta é a ródú, agus is ceist de pholasaí an tsoláthraí é sin seachas cleas prótacail.
Braitheann fronting ar an soláthraí, ní ar an teicníc
Mar shampla teoranta, déanann Front Door FAQ Azure doiciméadú ar chosaintí i gcoinne domain fronting. Cuireann sé síos ar mhí-oiriúnacht cheadaithe do réimsí laistigh den sintiús céanna agus de chonairí cumraithe, agus ar fhreagra 421 Misdirected Request nuair a chuireann an chosaint mhí-oiriúnachta bac ar iarratas.
Cuireann an t-aon pholasaí doiciméadaithe sin an dá sluaghairm ar ceal ag an am céanna. Ní oibríonn gach péire ainmneacha éagsúla, agus ní gach mí-oiriúnacht atá toirmiscthe. Tá a seiceálacha féin, a riachtanais imlonnaithe féin agus a gcóid earráide féin ag seirbhísí eile.
Ní treoir é ach an oiread chun srianta líonra eile a sheachaint. Is obair ailtireachta é rialacha ródaithe soláthraí a léamh chun tuiscint a fháil ar a gceadaítear; is gníomhaíocht eile é na rialacha sin a mheas mar oideas seachanta, le hiarmhairtí eile. Coinnigh an dá ghníomhaíocht sin ar leithligh sa doiciméad a scríobhann tú. Is é an dara ceann a dhéanann dearadh a dhiúltú in athbhreithniú.
Cad a roghnaíonn VPN i ndáiríre
I VPN líonra, roghnaíonn ródú agus polasaí ardáin an trácht istigh le haghaidh tolláin chuig piara. Ag brath ar an socrú is féidir leis sin roinnt feidhmchlár nó fo-thacar sainithe a chumhdach, agus is féidir leis prótacail nach bhfuil aon iarratas HTTP acu ar chor ar bith a iompar.
Ní dhéanann fronting aon rud díobh sin. Ní shuiteálann socrú aon iarratas HTTPS trí sheirbhís fronting aon ród líonra príobháideach, ní iompraíonn sé feidhmchláir UDP treallach, agus ní chuireann sé ar gach clár ar an bhfeiste an tseirbhís a úsáid. Má theastaíonn an clúdach sin uait, teastaíonn seachfhreastalaí nó tollán uait, ní cleas ainmneacha.
Sin é an fáth a ndéantar an dá cheann a mheascadh in athbhreithniú: cuirtear síos ar an dá cheann mar idirghabhálaithe, agus tagann an dá cheann chun solais i ndoiciméid faoi rochtain. Tá an comhéadan a thairgeann gach ceann acu go hiomlán difriúil, agus ní comhairle líonra ach ceann amháin acu.
Níl an infheictheacht dénártha
Ní comparáid shimplí idir i bhfolach agus infheicthe í ach an oiread. Fanann fiosrúcháin DNS, seoltaí cinn scríbe, gnéithe an chroitheadh láimhe, méideanna na bpaicéad agus an uainiú go léir inbhraite ag duine atá ina sheasamh chun iad a fheiceáil, agus braitheann an rud a fhoghlaimíonn an breathnadóir sin ar an áit a bhfuil sé ina shuí.
Tá sonraí an fheidhmchláir le feiceáil freisin ag na críochphointí a chuireann deireadh leo. Tá seirbhís fronting a ródann d’iarratas ar cheann de na críochphointí sin, agus tá piara VPN ar cheann eile. Ní dhéanann ceachtar socrú an t-ábhar a dhéanamh doiléir don pháirtí a chaithfidh é a léamh chun freastal ort.
Tarraing na trí bhosca
Le haghaidh athbhreithniú ailtireachta, tarraing an críochphointe TLS, an tseirbhís ródaithe HTTP agus an feidhmchlár deiridh mar thrí bhosca ar leithligh, agus ansin tarraing aon phiara VPN in áit eile arís. Ní gá gurb é an córas céanna an áit a roghnaíonn síomha gréasáin agus an áit a iompraíonn paicéid líonra príobháidigh, agus de ghnáth ní hé.
Nuair a bhíonn na boscaí ar leithligh, tagann freagraí ar na ceisteanna: cé na hainmneacha a ghlacann an soláthraí seo, cé na prótacail a dteastaíonn iompar uathu agus cé an páirtí a fheiceann cad. Cruthaíonn léaráid a chumascann iad dearadh nach féidir le duine ar bith a chur i bhfeidhm agus athbhreithniú a dhéanann argóint faoi stór focal.