การใช้ Domain Fronting^{(Domain Fronting)}เป็นเครื่องมือในการเลี่ยงการเซ็นเซอร์โดยISP^(ISPs)และรัฐบาล แฮ็กเกอร์สามารถใช้Domain Fronting เพื่อรับข้อมูลที่ต้องการจากคุณ ^{(Domain Fronting)}การจัดหน้าโดเมนคืออะไร? บทความนี้จะอธิบายเกี่ยวกับ Domain fronting โดยสังเขป และให้คุณตัดสินใจได้ว่าโดเมนนั้นดีหรือไม่ดี โดยอธิบายทั้งข้อดีและข้อเสียของการอยู่หน้าโดเมน

Domain Fronting อธิบาย

กล่าวโดยย่อคือ การอยู่หน้า โดเมน^(Domain)กำลังเปลี่ยนปลายทางของการเชื่อมต่ออินเทอร์เน็ตโดยใช้การเข้ารหัส หากคุณต้องการเรียกดูเว็บไซต์ที่ถูกจำกัด คุณสามารถใช้วิธีใดวิธีหนึ่งต่อไปนี้เพื่อเข้าถึง:

1. พร็อกซี่
2. VPN
3. TOR
4. การจัดหน้าโดเมน

ปัญหาคือรัฐบาลหลายแห่งห้ามหรือจำกัด การรับส่งข้อมูล VPNและTORบนเครือข่ายISP ต่างๆ ^(ISP)ผู้ให้บริการอินเทอร์เน็ต^(ISP)มีคำสั่งเฉพาะจากรัฐบาลดังกล่าวให้ห้ามเว็บไซต์หนึ่งหรือหลายเว็บไซต์ในลักษณะใดๆ ก่อนหน้านี้เมื่อแปดถึงสิบปีที่แล้ว เราสามารถใช้พร็อกซี่และเข้าถึงเว็บไซต์ที่ถูกจำกัดได้อย่างง่ายดาย เทคโนโลยี^(Technology)เปลี่ยนไป และตอนนี้การตรวจจับการรับส่งข้อมูลที่ใช้พรอกซีทำได้ง่ายกว่าที่เคย ไม่เพียงแค่นั้น แต่TOR ( The Onion Router ) ยังสามารถถอดรหัสได้ด้วยเทคนิคระดับทหาร ทั้งสองวิธีนี้ไม่ใช่วิธีการที่เหมาะสมในการเข้าถึงเว็บไซต์ที่ถูกจำกัดอีกต่อไป

ดังนั้น เราจึงเหลือVPNและDomain Fronting ในความพยายามที่จะเซ็นเซอร์และจับตาดูสิ่งที่พลเมืองของตนทำ หลายประเทศกำลังแบน/จำกัดVPN^(VPNs)ด้วย พวกเขาไม่ต้องการรับส่งข้อมูลที่เข้ารหัสเพื่อให้รู้ว่าเกิดอะไรขึ้น ISP^(ISPs)ไม่สามารถกบฏต่อรัฐบาลของประเทศใด ๆ ที่จำกัดหรือแบนVPN พวกเขาต้องบังคับ

วิธีสุดท้ายในการเข้าถึงเว็บไซต์ที่ถูกจำกัดคือการใช้ส่วนหน้าของโดเมน คุณในฐานะผู้ใช้ไม่สามารถใช้การอยู่หน้าโดเมนได้ คุณต้องใช้แอพที่ใช้ส่วนหน้าของโดเมน หนึ่งในแอพดังกล่าวคือTelegram –แอพแชทที่ถูกห้ามโดยรัสเซีย^(Russia)และอีกหลายประเทศ

แอพเหล่านี้มีอัลกอริธึมในตัวที่อนุญาตให้ผู้ใช้เข้าถึงเว็บไซต์ที่ถูกจำกัดหรือเว็บไซต์ที่ถูกแบนในประเทศนั้น ๆ ที่ผู้ใช้อาศัยอยู่ ทำได้โดยการแก้ไขโค้ดในส่วนหัวของเว็บไซต์โฮสต์ สำหรับผู้ควบคุมดูแล โดยทั่วไปแล้วแสดงว่ากำลังเชื่อมต่อกับเว็บไซต์ที่ไร้เดียงสา อาจไม่มีHTTPSด้วย ในช่วงกลางของการจับมือกันระหว่างเว็บไซต์และแอพ แอพแรกสร้างการเชื่อมต่อที่เข้ารหัส (อาจจะง่ายเหมือนHTTPS ) แล้วเปลี่ยนเส้นทางไปยังเว็บไซต์อื่น เว็บไซต์นั้นอาจเป็นเว็บไซต์ต้องห้ามหรือถูกจำกัด

ดังนั้นจึงเป็นไปได้ที่จะโกงผู้คุมขังที่ISPและระดับรัฐบาลเพื่อติดต่อเว็บไซต์ที่ถูกจำกัด ในขณะที่ ตำรวจ อินเทอร์เน็ต^(Internet)คิดว่าคุณเชื่อมต่อกับเว็บไซต์อื่นเมื่อคุณสื่อสารกับเว็บไซต์ที่ถูกแบนตลอดเวลา

Domain Frontingสามารถใช้เพื่อหลีกเลี่ยงการเซ็นเซอร์ทุกประเภท นั่นคือส่วนที่ดี ส่วนถัดไปจะพูดถึงอันตรายของการอยู่หน้าโดเมน

อันตรายจากการผูกขาดโดเมน

แม้ว่าจะมีการใช้ส่วนหน้าของโดเมนเพื่อให้ผู้ใช้เข้าถึงเว็บไซต์และบริการที่ถูกจำกัดได้ แต่ก็มีโอกาสดีที่แฮ็กเกอร์อาจใช้เทคนิคเดียวกันนี้ในการหลอกลวงผู้ใช้และขุดข้อมูลที่ต้องการ

ทั้งโดเมนเนมและเว็บไซต์ที่ถูกจำกัด (หรือเว็บไซต์ที่ติดไวรัส ในกรณีของแฮกเกอร์) โฮสต์อยู่บนเซิร์ฟเวอร์ชุดเดียวกัน เมื่อมีคนพยายามเชื่อมต่อกับโดเมนที่มีชื่อเดียวกัน ส่วนหัวของโดเมนจะส่ง คำขอ GET อีกรายการหนึ่ง ซึ่งระบุที่อยู่ของเว็บไซต์ที่ถูกจำกัด ตอนนี้ นี่อาจเป็นเว็บไซต์ของรัฐบาลที่ถูกจำกัดอย่างง่ายๆ หรือคอมพิวเตอร์ที่ติดไวรัสโดยแฮกเกอร์

ขึ้นอยู่กับว่าใครใช้ส่วนหน้าโดเมน มีทั้งข้อดีและอันตราย ในขณะที่ส่วนใหญ่ แอพส่งข้อความส่วนตัวใช้เทคนิคนี้ ทั้งGoogleและAmazonทิ้งTelegramโดยบอกว่าพวกเขาขัดต่อ Terms and Conditions ปัจจุบัน^(Currently)Telegramกำลังมองหาบริการคลาวด์อื่น ๆ ที่จะช่วยให้พวกเขามีความสามารถในการจัดหน้าโดเมน

มีอีกหลายกรณีที่การใช้ส่วนหน้าของโดเมนเป็นเรื่องจริง – เพื่อให้เกิดเสรีภาพในการพูด แต่ดูเหมือนว่ารัฐบาลโลกกำลังปิดเส้นทางทั้งหมดสู่เสรีภาพในการแสดงออก ในทำนองเดียวกัน เราสามารถพูดได้ว่าการจัดหน้าโดเมนมีอันตรายในตัวของมันเอง เพราะหากมันสามารถแทนที่ปลายทาง มันอาจนำคุณไปสู่ไซต์ปลอม และคุณจะไม่มีทางรู้เลย

ตอนนี้อ่านแล้ว^{(Now read)} : Cold Boot Attackคืออะไร?

Domain Fronting explained along with Dangers and

Domain Fronting can be used as a tool to bypass censorship by ISPs and governments. Domain Fronting can also be used by hackers to obtain the information they want from you. What is domain fronting? This article explains domain fronting in brief and lets you decide if it is good or bad by explaining both the advantage and dangers of domain fronting.

Domain Fronting explained

Domain fronting, in short, is changing the destination of an internet connection midway using encryption. If you want to browse a restricted website, you can use one of the following methods to reach it:

1. Proxy
2. VPN
3. TOR
4. Domain Fronting

The problem is that many governments are banning or restricting VPN and TOR traffic on different ISP networks. ISPs have specific orders from such governments to ban one or more website of any nature. Earlier, eight to ten years ago, we could easily use a proxy and reach the restricted website. Technology changed, and now it is easier than ever to detect traffic that is using a proxy. Not only that, but TOR (The Onion Router) can also be cracked now with some military grade techniques. Those two are no more viable methods to access restricted websites.

Thus, we are left with VPN and Domain Fronting. In an attempt to censor and to keep an eye on what its citizens are doing, many countries are banning/restricting VPNs too. They do not want encrypted traffic so that they know what is going on. The ISPs cannot rebel against the government of any country that restricts or bans VPN. They have to oblige.

The last method to access a restricted website is to apply domain fronting. You, as a user, cannot apply domain fronting though. You have to use an app that employs domain fronting. One such app is Telegram – the chatting app banned by Russia and many more countries.

These apps have built-in algorithms that allow users to access restricted websites or websites banned in that particular country where the user is located. This is done by altering the code in the header in the host websites. For invigilators, it generally shows that it is connecting to an innocent website, probably without HTTPS too. In the middle of the handshake between the website and app, the app first establishes an encrypted connection (could be as simple as HTTPS) and then switches route to another website. That website may be a banned or restricted website.

Thus, it is possible to cheat the invigilators at ISP and government levels to contact a restricted website while the Internet police think you are connected to some other website when all the time you were communicating with the banned website.

Domain Fronting can be used to circumvent any type of censorship. That’s the good part. The next section talks about the dangers of domain fronting.

Dangers of Domain Fronting

While domain fronting is being used to let users access restricted websites and services, there is a good chance that hackers might use the same technique to mislead users and mine the data they want.

Both the namesake domain and the restricted website (or infected website, in case of hackers) are hosted on the same set of servers. When one tries to connect to the namesake domain, its header sends another GET request that gives it the address of the restricted website. Now, this could be a simply restricted-by-government website or a computer infected by hackers.

Depending upon who is using domain fronting, it is both advantageous and dangerous. While mostly, private messaging apps were using the technique, both Google and Amazon dumped Telegram saying they are against their Terms and Conditions. Currently, Telegram is looking for other cloud service that would provide them with the ability of domain fronting.

There are several other cases where the use of domain fronting was genuine – to allow free speech. But it seems the world governments are closing all routes to freedom of expression. In the same breath, we can say domain fronting has its own dangers because if it can replace destination, it may lead you to fake sites, and you won’t ever know.

Now read: What is a Cold Boot Attack?

Related posts

• ปิดใช้งาน Internet Explorer 11 เป็น standalone browser โดยใช้ Group Policy

• DDoS Distributed Denial ของ Service Attacks: การป้องกัน, Prevention

• วิธีตรวจสอบว่า IP address ของคุณรั่วหรือไม่

• Internet and Social Networking Sites addiction

• Internet Explorer End ของ Life; ธุรกิจหมายถึงอะไร?

• ข้อผิดพลาด HTTP Status Code ที่พบบ่อยคืออะไร?

• Edge and Store ปพลิเคชันไม่ได้เชื่อมต่อกับ Internet - Error 80072EFD

• ไม่สามารถเชื่อมต่อ Internet? Try Complete Internet Repair Tool

• วิธีปลดบล็อกและเข้าถึง Blocked หรือเว็บไซต์ที่ถูก จำกัด

• Network icon บอกว่าไม่มี internet access แต่ฉันเชื่อมต่อ

• Fix Origin Error loading หน้าเว็บ

• Surfers vs Website เจ้าของ vs ad blockers vs Anti Ad Blockers War

• DNS Benchmark: เพิ่มประสิทธิภาพ Internet Connection ของคุณให้เหมาะสมสำหรับความเร็ว

• โยกย้ายจาก Internet Explorer ถึง Edge โดยใช้เครื่องมือเหล่านี้อย่างรวดเร็ว

• ตอนนี้ Santa Claus อยู่ที่ไหน ไซต์ Santa Claus tracker จะช่วยให้คุณ

• วิธีเพิ่ม Trusted Site ใน Windows 10

• รายชื่อ Best Free Internet Privacy Software & Products สำหรับ Windows 10

• Allow หรือบล็อก Pop-Ups บน Chrome, Firefox, Edge, Opera, Internet Explorer

• Cybercrime และการจัดหมวดหมู่ - การจัดระเบียบและไม่มีการรวบรวมกัน

• Internet Explorer crash เนื่องจาก iertutil.dll บน Windows 10