도메인 프론팅 은 ^{(Domain Fronting)}ISP^(ISPs) 와 정부 의 검열을 우회하는 도구로 사용될 수 있습니다 . 도메인 프론팅^{(Domain Fronting)} 은 해커가 원하는 정보를 얻기 위해 사용할 수도 있습니다. 도메인 프론팅이란 무엇입니까? 이 기사에서는 도메인 프론팅에 대해 간략하게 설명하고 도메인 프론팅의 장점과 위험을 모두 설명하여 좋은지 나쁜지 결정할 수 있습니다.

도메인 프론팅 설명

간단히 말해서 도메인^(Domain) 프론팅은 암호화를 사용하여 인터넷 연결의 대상을 중간에 변경하는 것입니다. 제한된 웹사이트를 탐색하려면 다음 방법 중 하나를 사용하여 접근할 수 있습니다.

1. 대리
2. VPN
3. 토르
4. 도메인 프론팅

문제는 많은 정부가 서로 다른 ISP 네트워크 에서 VPN 및 TOR 트래픽을 금지하거나 제한하고 있다는 것입니다. ISP 는 그러한 정부로부터 어떤 성격의 하나 이상의 웹사이트를 금지하라는 특정 명령을 받았습니다. 8~10년 전에는 프록시를 사용하여 제한된 웹사이트에 쉽게 접근할 수 있었습니다. 기술^(Technology) 이 변경되어 이제 프록시를 사용하는 트래픽을 그 어느 때보다 쉽게 ​​감지할 수 있습니다. 뿐만 아니라 TOR ( The Onion Router )도 이제 일부 군사 등급 기술로 크랙할 수 있습니다. 이 두 가지는 제한된 웹 사이트에 액세스하는 더 이상 실행 가능한 방법이 아닙니다.

따라서 VPN 및 도메인 프론팅^{(Domain Fronting)} 이 남습니다 . 검열을 시도하고 시민들이 하는 일을 주시하기 위해 많은 국가에서도 VPN^(VPNs) 을 금지/제한하고 있습니다. 그들은 무슨 일이 일어나고 있는지 알기 위해 암호화된 트래픽을 원하지 않습니다. ISP^(ISPs) 는 VPN 을 제한하거나 금지하는 국가의 정부에 대항할 수 없습니다 . 그들은 의무를 져야 합니다.

제한된 웹 사이트에 액세스하는 마지막 방법은 도메인 프론팅을 적용하는 것입니다. 그러나 사용자는 도메인 프론팅을 적용할 수 없습니다. 도메인 프론팅을 사용하는 앱을 사용해야 합니다. 그러한 앱 중 하나는 Telegram 입니다. ^{(Telegram –)}러시아^(Russia) 및 더 많은 국가에서 금지된 채팅 앱 입니다.

이러한 앱에는 사용자가 위치한 특정 국가에서 금지된 웹사이트 또는 제한된 웹사이트에 사용자가 액세스할 수 있도록 하는 알고리즘이 내장되어 있습니다. 이것은 호스트 웹사이트의 헤더에 있는 코드를 변경하여 수행됩니다. 감독자의 경우 일반적으로 HTTPS^(HTTPS) 없이도 무고한 웹 사이트에 연결하고 있음을 보여줍니다 . 웹사이트와 앱 간의 핸드셰이크 중간에 앱은 먼저 암호화된 연결( HTTPS 처럼 간단할 수 있음 )을 설정한 다음 경로를 다른 웹사이트로 전환합니다. 해당 웹사이트는 금지되거나 제한된 웹사이트일 수 있습니다.

따라서 인터넷^(Internet) 경찰은 귀하가 금지된 웹사이트와 항상 통신하고 있을 때 다른 웹사이트에 연결되어 있다고 생각 하는 동안 ISP 및 정부 수준의 감독관을 속여 제한된 웹사이트 에 접속할 수 있습니다.

도메인 프론팅^{(Domain Fronting)} 은 모든 유형의 검열을 우회하는 데 사용할 수 있습니다. 좋은 부분입니다. 다음 섹션에서는 도메인 프론팅의 위험성에 대해 설명합니다.

도메인 프론팅의 위험

사용자가 제한된 웹 사이트 및 서비스에 액세스할 수 있도록 도메인 프론팅을 사용하는 동안 해커가 동일한 기술을 사용하여 사용자를 오도하고 원하는 데이터를 마이닝할 가능성이 높습니다.

동명의 도메인과 제한된 웹사이트(또는 해커의 경우 감염된 웹사이트)는 모두 동일한 서버 집합에서 호스팅됩니다. 같은 이름의 도메인에 연결을 시도하면 헤더 가 제한된 웹사이트의 주소를 제공하는 또 다른 GET 요청을 보냅니다. ^(GET)이제 이것은 단순히 정부에 의해 제한된 웹 사이트이거나 해커에 감염된 컴퓨터일 수 있습니다.

누가 도메인 프론팅을 사용하느냐에 따라 유리하기도 하고 위험하기도 합니다. 대부분 개인 메시징 앱이 이 기술을 사용하고 있었지만 Google 과 Amazon 모두 이용 ^(Amazon)약관^(Conditions) 에 위배 된다고 텔레그램^(Telegram) 을 버립니다 . 현재 ^(Currently)Telegram 은 도메인 프론팅 기능을 제공할 다른 클라우드 서비스를 찾고 있습니다.

표현의 자유를 허용하기 위해 도메인 프론팅의 사용이 진짜였던 몇 가지 다른 경우가 있습니다. 그러나 세계 정부는 표현의 자유에 대한 모든 경로를 폐쇄하고 있는 것 같습니다. 동시에 도메인 프론팅은 목적지를 대체할 수 있다면 가짜 사이트로 연결될 수 있고 결코 알 수 없기 때문에 자체적인 위험이 있다고 말할 수 있습니다.

이제 읽기^{(Now read)} : 콜드 부트 공격^{(Cold Boot Attack)} 이란 무엇입니까 ?

Domain Fronting explained along with Dangers and

Domain Fronting can be used as a tool to bypass censorship by ISPs and governments. Domain Fronting can also be used by hackers to obtain the information they want from you. What is domain fronting? This article explains domain fronting in brief and lets you decide if it is good or bad by explaining both the advantage and dangers of domain fronting.

Domain Fronting explained

Domain fronting, in short, is changing the destination of an internet connection midway using encryption. If you want to browse a restricted website, you can use one of the following methods to reach it:

1. Proxy
2. VPN
3. TOR
4. Domain Fronting

The problem is that many governments are banning or restricting VPN and TOR traffic on different ISP networks. ISPs have specific orders from such governments to ban one or more website of any nature. Earlier, eight to ten years ago, we could easily use a proxy and reach the restricted website. Technology changed, and now it is easier than ever to detect traffic that is using a proxy. Not only that, but TOR (The Onion Router) can also be cracked now with some military grade techniques. Those two are no more viable methods to access restricted websites.

Thus, we are left with VPN and Domain Fronting. In an attempt to censor and to keep an eye on what its citizens are doing, many countries are banning/restricting VPNs too. They do not want encrypted traffic so that they know what is going on. The ISPs cannot rebel against the government of any country that restricts or bans VPN. They have to oblige.

The last method to access a restricted website is to apply domain fronting. You, as a user, cannot apply domain fronting though. You have to use an app that employs domain fronting. One such app is Telegram – the chatting app banned by Russia and many more countries.

These apps have built-in algorithms that allow users to access restricted websites or websites banned in that particular country where the user is located. This is done by altering the code in the header in the host websites. For invigilators, it generally shows that it is connecting to an innocent website, probably without HTTPS too. In the middle of the handshake between the website and app, the app first establishes an encrypted connection (could be as simple as HTTPS) and then switches route to another website. That website may be a banned or restricted website.

Thus, it is possible to cheat the invigilators at ISP and government levels to contact a restricted website while the Internet police think you are connected to some other website when all the time you were communicating with the banned website.

Domain Fronting can be used to circumvent any type of censorship. That’s the good part. The next section talks about the dangers of domain fronting.

Dangers of Domain Fronting

While domain fronting is being used to let users access restricted websites and services, there is a good chance that hackers might use the same technique to mislead users and mine the data they want.

Both the namesake domain and the restricted website (or infected website, in case of hackers) are hosted on the same set of servers. When one tries to connect to the namesake domain, its header sends another GET request that gives it the address of the restricted website. Now, this could be a simply restricted-by-government website or a computer infected by hackers.

Depending upon who is using domain fronting, it is both advantageous and dangerous. While mostly, private messaging apps were using the technique, both Google and Amazon dumped Telegram saying they are against their Terms and Conditions. Currently, Telegram is looking for other cloud service that would provide them with the ability of domain fronting.

There are several other cases where the use of domain fronting was genuine – to allow free speech. But it seems the world governments are closing all routes to freedom of expression. In the same breath, we can say domain fronting has its own dangers because if it can replace destination, it may lead you to fake sites, and you won’t ever know.

Now read: What is a Cold Boot Attack?

Related posts

• Group Policy을 사용하여 standalone browser standalone browser로 Internet Explorer 11를 비활성화합니다

• Service Attacks의 DDoS Distributed Denial : 보호, Prevention

• IP address가 새는 지 확인하는 방법

• Internet and Social Networking Sites addiction

• Internet Explorer End Life; 사업을 위해 무엇을 의미합니까?

• Screamer Radio는 Windows PC의 Internet Radio app입니다

• Google Internet에서 다음과 같은 광고를 중지하는 방법

• Microsoft Edge or Internet Explorer에서 Auto Refresh을 비활성화하는 방법

• Windows 11/10에서 Internet connection를 설정하는 방법

• Ethernet은 Windows 10에서 연결 해제를 유지합니다

• Network Address Translator (NAT) 란 무엇입니까? 그것이 무엇을합니까? 내가 필요하니?

• Blocked 또는 제한된 웹 사이트를 차단 해제하고 액세스하는 방법

• Windows 10에서 Trusted Site을 추가하는 방법

• 주차 된 Domains and Sinkhole Domains는 무엇입니까?

• Create & share 단일 URL 여러 링크를여십시오

• Best Windows 10 용 무료 Internet Security Suite Software

• Network icon은 internet access을 말하지만, 나는 연결되어 있습니다

• Internet Connection가 4K 콘텐츠를 스트리밍 할 수 있는지 확인하십시오

• Internet에 연결할 수 없습니까? Try Complete Internet Repair Tool

• Windows 10에서 Router IP address을 찾는 방법 - IP Address Lookup