Domain fronting ba VPN ba ne: suna biyu, buƙata ɗaya

Ana tattara waɗannan dabaru biyu tare domin dukansu sun ƙunshi mai shiga tsakani kuma dukansu suna kama da ɓoyewa. Suna aiki a kan abubuwa daban-daban. Domain fronting ya shafi wane suna ne ke bayyana a wane matakin buƙatar HTTPS ɗaya. VPN kuma ya shafi waɗanne fakiti ne ke bin wata hanya zuwa wani peer. Kira fronting wani nau’in VPN yana kaiwa ga tsare-tsare da ba za su iya aiki ba, da kuma bita da ke yin tambayar da ba daidai ba.

Sunaye biyu, matakai biyu

Haɗin TLS na iya ɗaukar sunan uwar garke a cikin musafaha. Da zarar haɗin ya wanzu, buƙatar HTTP tana bayyana hukumar da take so, yawanci a cikin kan Host. Waɗannan filaye biyu ne da ake karantawa a lokuta biyu daban-daban ta sassan software biyu daban-daban.

Domain fronting yana amfani da bambanci tsakanin biyun farko ta yadda sabis ɗin fronting zai karɓi haɗin sannan ya tura buƙatar wani wuri. Yana aiki ne kawai a inda sabis ɗin ya yarda ya tura shi, wanda tambaya ce ta manufofin mai bayarwa ba dabarar ka’ida ba.

Fronting ya dogara da mai bayarwa, ba da dabarar ba

A matsayin misali mai iyaka, takardar Tambayoyin da ake yawan yi kan Front Door ta Azure tana rubuta kariya daga domain fronting. Yana bayyana rashin daidaituwa da aka yarda da shi ga yankuna a cikin biyan kuɗi ɗaya da hanyoyin da aka saita, da amsa 421 Misdirected Request lokacin da kariyar rashin daidaituwa ta toshe buƙata.

Wannan manufa guda ɗaya da aka rubuta tana warware taken biyu a lokaci ɗaya. Ba kowane nau’i biyu na sunaye daban-daban ne ke aiki ba, kuma ba kowane rashin daidaituwa aka haramta ba. Sauran sabis suna da nasu binciken, nasu bukatun turawa da nasu lambobin kuskure.

Hakanan ba umarni ba ne don tsallake hani na wata cibiyar sadarwa. Karanta ka’idojin tura hanya na mai bayarwa don fahimtar abin da ya yarda da shi aikin gine-gine ne; ɗaukar waɗannan ka’idoji a matsayin girke-girken tsallake hanya wani aiki ne dabam da sakamako dabam. Ka raba waɗannan ayyukan biyu a cikin takardar da kake rubutawa. Na biyun ne ke sa a ƙi tsari a bita.

Abin da VPN yake zaɓa a zahiri

A cikin VPN na cibiyar sadarwa, tura hanya da manufofin dandamali suna zaɓar zirga-zirgar ciki don rami zuwa wani peer. Dangane da tsarin hakan na iya rufe aikace-aikace da yawa ko wani yanki da aka ayyana, kuma yana iya ɗaukar ka’idoji waɗanda ba su da buƙatar HTTP kwata-kwata.

Fronting ba ya yin kowane ɗaya daga ciki. Shirya buƙatar HTTPS ɗaya ta hanyar sabis ɗin fronting ba ya girka hanyar cibiyar sadarwa mai zaman kanta, ba ya ɗaukar aikace-aikacen UDP na son rai, kuma ba ya sa kowane shiri a na’urar ya yi amfani da sabis ɗin. Idan kana buƙatar wannan ɗaukar, kana buƙatar proxy ko rami, ba dabarar suna ba.

Shi ya sa ake rikita su biyu a bita: an kwatanta dukansu a matsayin masu shiga tsakani, kuma dukansu suna fitowa a cikin takardu kan samun dama. Intanet ɗin da kowanne ke bayarwa ya bambanta sosai, kuma ɗayansu ne kawai hanyar cibiyar sadarwa.

Ganuwa ba ta biyu ba ce

Haka kuma kwatancen ba kawai ɓoye da bayyane ba ne. Tambayoyin DNS, adiresoshin manufa, sifofin musafaha, girman fakiti da lokaci duk suna nan a bayyane ga wanda ya ke cikin matsayin ganinsu, kuma abin da wannan mai lura ya koya ya dogara da inda yake.

Bayanan aikace-aikacen ma ana ganinsu a ƙarshen wuraren da suke ƙare su. Sabis ɗin fronting da ke tura buƙatarka ɗaya ne daga waɗannan wuraren, kuma peer ɗin VPN wani ne. Babu ɗaya daga cikin tsarin da ke sa abun ciki ya zama ba a gani ba ga ɓangaren da zai karanta shi don ya yi maka hidima.

Zana akwatuna uku

Don bitar gine-gine, zana ƙarshen TLS, sabis ɗin tura hanyar HTTP da aikace-aikacen ƙarshe a matsayin akwatuna uku daban, sannan zana duk wani peer ɗin VPN wani wuri kuma. Wurin da ke zaɓar manufar yanar gizo da wurin da ke ɗaukar fakiti na cibiyar sadarwa mai zaman kanta ba dole ba ne su zama tsarin ɗaya, kuma yawanci ba su zama ba.

Da zarar akwatunan sun rabu, tambayoyin sun zama amsoshi: waɗanne sunaye ne wannan mai bayarwa yake karɓa, waɗanne ka’idoji ne ke buƙatar ɗauka, kuma wanne ɓangare zai iya ganin me. Zanen da ke haɗa su yana samar da tsarin da babu wanda zai iya aiwatarwa da bita da ke jayayya kan ƙamus.