Domain Fronting può essere utilizzato come strumento per aggirare la censura da parte di ISP^(ISPs) e governi. Domain Fronting può essere utilizzato anche dagli hacker per ottenere da te le informazioni che desiderano. Che cos'è il fronting di dominio? Questo articolo spiega in breve il fronting di dominio e ti consente di decidere se è buono o cattivo spiegando sia il vantaggio che i pericoli del fronting di dominio.

Spiegazione del Fronting di Dominio

Il fronting di dominio^(Domain) , in breve, sta cambiando la destinazione di una connessione Internet utilizzando la crittografia. Se desideri navigare in un sito Web con restrizioni, puoi utilizzare uno dei seguenti metodi per raggiungerlo:

1. procuratore
2. VPN
3. TOR
4. Fronte di dominio

Il problema è che molti governi stanno vietando o limitando il traffico VPN e TOR su diverse reti ISP . Gli ISP^(ISP) hanno ordini specifici da parte di tali governi per vietare uno o più siti Web di qualsiasi natura. In precedenza, da otto a dieci anni fa, potevamo facilmente utilizzare un proxy e raggiungere il sito Web limitato. La tecnologia^(Technology) è cambiata e ora è più facile che mai rilevare il traffico che utilizza un proxy. Non solo, ma TOR ( The Onion Router ) può anche essere craccato ora con alcune tecniche di livello militare. Questi due non sono più metodi praticabili per accedere a siti Web con restrizioni.

Quindi, siamo rimasti con VPN e Domain Fronting . Nel tentativo di censurare e tenere d'occhio ciò che fanno i suoi cittadini, molti paesi stanno vietando/limitando anche le VPN^(VPNs) . Non vogliono il traffico crittografato in modo da sapere cosa sta succedendo. Gli ISP^(ISPs) non possono ribellarsi al governo di nessun paese che limita o vieta la VPN . Devono obbligare.

L'ultimo metodo per accedere a un sito Web con restrizioni consiste nell'applicare il fronting di dominio. Tuttavia, come utente, non puoi applicare il fronting di dominio. Devi usare un'app che utilizzi il fronting di dominio. Una di queste app è Telegram, l'app di chat bandita dalla Russia e da molti altri paesi.

Queste app dispongono di algoritmi integrati che consentono agli utenti di accedere a siti Web con restrizioni o vietati in quel particolare paese in cui si trova l'utente. Questo viene fatto alterando il codice nell'intestazione nei siti Web host. Per i vigilanti, generalmente mostra che si sta connettendo a un sito Web innocente, probabilmente anche senza HTTPS . Nel bel mezzo dell'handshake tra il sito Web e l'app, l'app stabilisce prima una connessione crittografata (potrebbe essere semplice come HTTPS ) e quindi passa a un altro sito Web. Quel sito Web potrebbe essere un sito Web vietato o limitato.

Pertanto, è possibile imbrogliare gli invigilatori a livello di ISP e governo per contattare un sito Web limitato mentre la polizia di Internet pensa che tu sia connesso a qualche altro sito Web mentre stavi comunicando con il sito Web vietato per tutto il tempo.^(Internet)

Domain Fronting può essere utilizzato per aggirare qualsiasi tipo di censura. Questa è la parte buona. La sezione successiva parla dei pericoli del fronting di dominio.

Pericoli del Fronting di Dominio

Mentre il fronting di dominio viene utilizzato per consentire agli utenti di accedere a siti Web e servizi limitati, ci sono buone probabilità che gli hacker utilizzino la stessa tecnica per fuorviare gli utenti e estrarre i dati desiderati.

Sia il dominio omonimo che il sito Web limitato (o sito Web infetto, in caso di hacker) sono ospitati sullo stesso insieme di server. Quando si tenta di connettersi al dominio omonimo, la sua intestazione invia un'altra richiesta GET che gli fornisce l'indirizzo del sito Web limitato. Ora, questo potrebbe essere semplicemente un sito Web limitato dal governo o un computer infettato da hacker.

A seconda di chi sta usando il fronting di dominio, è sia vantaggioso che pericoloso. Sebbene la maggior parte delle app di messaggistica privata utilizzassero la tecnica, sia Google che Amazon hanno scaricato Telegram dicendo di essere contrari ai loro Termini e condizioni^(Conditions) . Attualmente^(Currently) , Telegram è alla ricerca di altri servizi cloud che forniscano loro la capacità di fronting di dominio.

Ci sono molti altri casi in cui l'uso del fronting di dominio era genuino, per consentire la libertà di parola. Ma sembra che i governi mondiali stiano chiudendo tutte le strade verso la libertà di espressione. Allo stesso tempo, possiamo dire che il fronting di dominio ha i suoi pericoli perché se può sostituire la destinazione, potrebbe portarti a siti falsi e non lo saprai mai.

Ora leggi^{(Now read)} : Cos'è un Cold Boot Attack ?

Domain Fronting explained along with Dangers and

Domain Fronting can be used as a tool to bypass censorship by ISPs and governments. Domain Fronting can also be used by hackers to obtain the information they want from you. What is domain fronting? This article explains domain fronting in brief and lets you decide if it is good or bad by explaining both the advantage and dangers of domain fronting.

Domain Fronting explained

Domain fronting, in short, is changing the destination of an internet connection midway using encryption. If you want to browse a restricted website, you can use one of the following methods to reach it:

1. Proxy
2. VPN
3. TOR
4. Domain Fronting

The problem is that many governments are banning or restricting VPN and TOR traffic on different ISP networks. ISPs have specific orders from such governments to ban one or more website of any nature. Earlier, eight to ten years ago, we could easily use a proxy and reach the restricted website. Technology changed, and now it is easier than ever to detect traffic that is using a proxy. Not only that, but TOR (The Onion Router) can also be cracked now with some military grade techniques. Those two are no more viable methods to access restricted websites.

Thus, we are left with VPN and Domain Fronting. In an attempt to censor and to keep an eye on what its citizens are doing, many countries are banning/restricting VPNs too. They do not want encrypted traffic so that they know what is going on. The ISPs cannot rebel against the government of any country that restricts or bans VPN. They have to oblige.

The last method to access a restricted website is to apply domain fronting. You, as a user, cannot apply domain fronting though. You have to use an app that employs domain fronting. One such app is Telegram – the chatting app banned by Russia and many more countries.

These apps have built-in algorithms that allow users to access restricted websites or websites banned in that particular country where the user is located. This is done by altering the code in the header in the host websites. For invigilators, it generally shows that it is connecting to an innocent website, probably without HTTPS too. In the middle of the handshake between the website and app, the app first establishes an encrypted connection (could be as simple as HTTPS) and then switches route to another website. That website may be a banned or restricted website.

Thus, it is possible to cheat the invigilators at ISP and government levels to contact a restricted website while the Internet police think you are connected to some other website when all the time you were communicating with the banned website.

Domain Fronting can be used to circumvent any type of censorship. That’s the good part. The next section talks about the dangers of domain fronting.

Dangers of Domain Fronting

While domain fronting is being used to let users access restricted websites and services, there is a good chance that hackers might use the same technique to mislead users and mine the data they want.

Both the namesake domain and the restricted website (or infected website, in case of hackers) are hosted on the same set of servers. When one tries to connect to the namesake domain, its header sends another GET request that gives it the address of the restricted website. Now, this could be a simply restricted-by-government website or a computer infected by hackers.

Depending upon who is using domain fronting, it is both advantageous and dangerous. While mostly, private messaging apps were using the technique, both Google and Amazon dumped Telegram saying they are against their Terms and Conditions. Currently, Telegram is looking for other cloud service that would provide them with the ability of domain fronting.

There are several other cases where the use of domain fronting was genuine – to allow free speech. But it seems the world governments are closing all routes to freedom of expression. In the same breath, we can say domain fronting has its own dangers because if it can replace destination, it may lead you to fake sites, and you won’t ever know.

Now read: What is a Cold Boot Attack?

Related posts

• Disabilita Internet Explorer 11 come standalone browser utilizzando Group Policy

• DDoS Distributed Denial di Service Attacks: Protezione, Prevention

• Come controllare se il vostro IP address perde

• Internet and Social Networking Sites addiction

• Fine vita di Internet Explorer; Cosa significa per le imprese?

• Può l'intero Internet crash? Può esaurirsi di abbattere lo Internet?

• Yandex DNS Review: Faster, più sicuro Internet con Controls

• Impossibile connettersi a Internet? Try Complete Internet Repair Tool

• Top 10 più comuni Online, Internet and Email scams e frodi

• Come modificare o modificare le tue impostazioni WiFi Router?

• Migrare da Internet Explorer a Edge utilizzando rapidamente questi strumenti

• Best GRATUITO Internet Security Suite Software per Windows 10

• Cos'è Network Address Translator (NAT)? Che cosa fa? Ne ho bisogno?

• Brute Force Attacks - Definition and Prevention

• Come aggiungere un Trusted Site in Windows 10

• TACHYON Internet Security è un'alternativa decente ad altri strumenti gratuiti

• A cosa servono gli errori HTTP Status Code comuni?

• DNS Benchmark: ottimizzare il tuo Internet Connection per la velocità

• Ethernet continua a scollegare in Windows 10

• Edge and Store App che non si collegano a Internet - Error 80072EFD