google 关闭域前置,影响反审查工具-k8凯发游戏

google 关闭域前置,影响反审查工具
作者:solidot.org 发布时间:2018-04-20

google 的云计算平台 app engine(gae) 正在关闭域前置(domain fronting)功能,导致利用 google 域名绕过国家级审查的反审查工具失效。域前置是一种隐藏连接真实端点来规避审查的技术。此技术的原理为在不同通信层使用不同的域名。在明文的 dns 请求和 tls 服务器名称指示中使用无害的域名来初始化连接、公布给审查者,而实际要连接的被封锁域名仅在创建加密的 https 连接后发出,使其不以明文暴露给网络审查者。比如在没有屏蔽 google 域名的国家,反审查工具可以通过 google 的域名 appspot.com 转发流量。tor 开发者在 4 月 13 日率先报告了 gae 的域前置停止工作。域前置失效干扰到了 signal、greatfire.org 和 psiphon vpn 等反审查服务。google 的代表对此表示,域前置从来不是 google 支持的一项特性,它能工作是因为软件栈的古怪行为,google 在不断更新网络,作为计划中的软件更新的一部分,域前置不再能工作。google 没有计划将其作为一项功能提供。

网站地图