Domain fronting ma aha VPN: laba magac, hal codsi
Laba magac oo ku jira hal codsi HTTPS ma aha tunnel. Fronting wuxuu ku xiran yahay xeerarka marin-hagaajinta bixiyaha; VPN waxay doorataa baakadaha socda. Si gooni ah u sawir.
Labada farsamo waa la wada kaydiyaa sababtoo ah labaduba waxay ku lug leeyihiin dhexdhexaadiye, labaduna waxay u eg yihiin qarin. Laakiin waxay ka shaqeeyaan shayyo kala duwan. Domain fronting waxay ku saabsan tahay magaca kee ku muuqda lakab kee ee hal codsi HTTPS. VPN waxay ku saabsan tahay baakadaha kee mara waddo gaar ah ilaa fac. In fronting loo yiraahdo nooc VPN ah waxay keentaa naqshado aan shaqeyn karin, iyo dib-u-eegisyo su’aasha khaldan weydiiya.
Laba magac, laba lakab
Xiriirka TLS wuxuu qaadan karaa magaca server-ka marka gacan-la-gelbixin. Marka xiriirku jiro, codsiga HTTP wuxuu aqoonsadaa awoodda uu rabo, sida caadiga ah cinwaanka Host. Kuwani waa laba goob oo laba wakhti kala duwan ay akhriyaan laba qaybood oo software kala duwan.
| Layer | What carries the name | Who reads it |
|---|---|---|
| TLS handshake | Server name indication | The TLS terminator in front of the service |
| HTTP request | Authority or Host header | The routing layer that picks a backend |
| Network path | Destination address and port | Routers, and the VPN peer if one is in use |
Domain fronting waxay ka faa’iideysataa farqiqa u dhexeeya labada hore, si adeegga fronting uu u aqbalo xiriirka oo haddana u jiheeyo codsiga meel kale. Waxay shaqeysaa oo kaliya halka adeeggaasi diyaar u yahay inuu jiheeyo, taas oo ah arrin siyaasad bixiye ah oo aan ahayn xeelad borotokool.
Fronting waxay ku xiran tahay bixiyaha, ma aha farsamada
Tusaale xaddidan, Su’aalaha badan la isweydiiyo ee Front Door Azure waxay diiwaangelisaa ka-hortagga domain fronting. Waxay qeexdaa ismaandhaaf la oggolaaday ee domain-yada ku jira isla rukunsan iyo waddooyin la habeeyay, iyo jawaab 421 Misdirected Request marka ka-hortagga ismaandhaafka uu xannibo codsi.
Hal siyaasad oo diiwaangashan ayaa hal mar baabi’isa labada hal-ku-dheg. Ma aha lammaan kasta oo magacyo kala duwan inuu shaqeeyo, mana aha ismaandhaaf kasta in la mamnuuco. Adeegyo kale waxay leeyihiin hubintooda, shuruudahooda daabacaadda iyo koodhadhka khaladaadkooda.
Sidoo kale ma aha tilmaan lagu gudbo xannibaadaha shabakad kale. Akhrinta xeerarka marin-hagaajinta bixiyaha si loo fahmo waxa uu oggol yahay waa shaqo dhisme; in xeerarkaas loo arko cunto-kariska gudbiddu waa hawl kale oo leh cawaaqib kale. Labada hawlood ku kala sooc dokumentiga aad qoreyso. Midda labaad ayaa ka dhigta naqshad in dib-u-eegis lagu diido.
Waxa VPN ay dhab ahaan doorato
VPN shabakadeed, marin-hagaajinta iyo siyaasadda madal ayaa doorata maraakiibta gudaha ee tunnel-ka ilaa fac. Iyadoo ku xiran habaynta taas waxay dabooli kartaa dhowr app ama qayb gaar ah, waxayna qaadi kartaa borotokoolo aan lahayn codsi HTTP haba yaraatee.
Fronting wax ka mid ah ma sameyso. Hal codsi HTTPS oo lagu habeeyo adeegga fronting ma rakibo waddo shabakad gaar ah, ma qaado app-yada UDP aan loo baahnayn, kamana dhigto barnaamij kasta oo qalabka ku jira inuu isticmaalo adeegga. Haddii aad u baahan tahay daboolkaas, waxaad u baahan tahay proxy ama tunnel, ma aha xeelad magac.
Taas ayaa sabab u ah in labada lagu khaldo dib-u-eegista: labadaba waxaa lagu sifeeyaa dhexdhexaadiye, labaduna waxay ka muuqdaan dokumentiyada ku saabsan gelitaanka. Interface-ka mid kasta uu bixiyo waa mid si buuxda uga duwan, oo mid keliya ayaa ah waddo shabakad.
Muuqaalku ma aha laba-geesood
Isbarbardhiguna ma aha oo kaliya qarsoon iyo muuqda. Weydiimaha DNS, cinwaannada meesha loo socdo, sifooyinka gacan-la-gelbixinta, cabbirka baakadaha iyo waqtiga dhammaantood waxay u ahaanayaan mid la arki karo qofka meesha uu ka arki karo, iyo waxa uu goobjoogahaasi bartaa waxay ku xiran tahay halka uu fadhiyo.
Xogta app-ka sidoo kale waa la arkaa meelaha ugu dambeeya ee soo afjara. Adeegga fronting ee jiheeya codsigaaga waa mid ka mid ah meelahaas, fac-ka VPN-na waa mid kale. Midkoodna habaynta ma dhigto nuxurka mid mugdi ah dhinaca ku qasban inuu akhriyo si uu kuu adeego.
Sawir saddexda sanduuq
Dib-u-eegis dhisme, sawir meesha ugu dambeeya TLS, adeegga marin-hagaajinta HTTP iyo app-ka ugu dambeeya sida saddex sanduuq oo gooni ah, ka dibna sawir fac kasta oo VPN meel kale mar kale. Meesha doorata yool web iyo meesha qaada baakadaha shabakad gaar ah ma aha inay isku nidaam noqdaan, badanaana ma aha.
Marka sanduuqyadu gooni noqdaan, su’aalahu waxay noqdaan kuwo la jawaabi karo: magacyadee ayuu bixiyahani aqbalaa, borotokoolkee ayaa u baahan qaadis, iyo dhinac kee ayaa arki kara waxa. Jaantus isku daro waxay soo saartaa naqshad aan cidina fulin karin iyo dib-u-eegis ku murma erayada.