Amazon запретил domain-fronting

Amazon запретил использовать собственную сеть для обхода блокировок.

Компания анонсировала запрет на использование своей сети для сокрытия конечных адресов Domain-fronting.

Как пишет ресурс «Код Дурова», запрет связан с использованием сетей Amazon недобросовестными разработчиками: «Ни один клиент не захочет, чтобы что-то маскировалось под безобидный домен. Как и всегда, безопасность наших клиентов является нашим главным приоритетом, и мы продолжим защищать их от злоупотреблений различных сторон».

Технология Domain-fronting, в частности, применяется для обхода государственных блокировок. Её, например, использует Signal и различные VPN-сервисы. Отключение этой функции также скажется на уже работающих в ней проектах.

Мы ранее писали, что интернет-радио Zello отказалась использовать IP-адреса Amazon для обхода блокировки. «Amazon попросил нас больше не делать то», — сообщил разработчик сервиса. Роскомнадзор пытается заблокировать сервис в течение года. Приложение популярно у дальнобойщиков, которые используют Zello для координации протестных акций против системы «Платон».

Бывший сотрудник Telegram Антон Розенберг рассказал «Коду Дурова», что пока не ясно, использовал ли мессенджер Дуровых подобную технологию: «Telegram использует собственный протокол MTProto, а не HTTPS/SSL. По крайней мере, по умолчанию. Пользуется ли он domain-fronting’ом для обхода блокировок — я пока информации не нашёл».

Обсудить на странице: вконтакте, фейсбук, твиттер