يمكن استخدام واجهة المجال^{(Domain Fronting)} كأداة لتجاوز الرقابة من قبل مقدمي خدمات الإنترنت^(ISPs) والحكومات. يمكن أيضًا استخدام واجهة المجال^{(Domain Fronting)} من قبل المتسللين للحصول على المعلومات التي يريدونها منك. ما هي واجهة المجال؟ تشرح هذه المقالة مقدمة المجال باختصار وتتيح لك تحديد ما إذا كانت جيدة أم سيئة من خلال شرح مزايا واجهة المجال ومخاطرها.

وأوضح المجال المواجهة

^(Domain)باختصار ، تعمل واجهة المجال على تغيير وجهة اتصال الإنترنت في منتصف الطريق باستخدام التشفير. إذا كنت تريد تصفح موقع ويب محظور ، فيمكنك استخدام إحدى الطرق التالية للوصول إليه:

1. الوكيل
2. VPN
3. TOR
4. مواجهة المجال

المشكلة هي أن العديد من الحكومات تحظر أو تقيد حركة مرور VPN و TOR على شبكات ISP المختلفة . لدى مزودي خدمة الإنترنت^(ISP) أوامر محددة من هذه الحكومات لحظر موقع ويب واحد أو أكثر من أي نوع. في وقت سابق ، منذ ثماني إلى عشر سنوات ، كان بإمكاننا بسهولة استخدام وكيل والوصول إلى موقع الويب المحظور. تغيرت التكنولوجيا^(Technology) ، والآن أصبح اكتشاف حركة المرور التي تستخدم الخادم الوكيل أسهل من أي وقت مضى. ليس ذلك فحسب ، بل يمكن أيضًا اختراق TOR^(TOR) ( جهاز التوجيه البصل^{(The Onion Router)} ) الآن ببعض التقنيات العسكرية. هاتان الطريقتان ليستا أكثر قابلية للتطبيق للوصول إلى المواقع المحظورة.

وبالتالي ، فقد تركنا مع VPN و Domain Fronting . في محاولة لفرض رقابة ومراقبة ما يفعله مواطنوها ، تحظر العديد من البلدان / تقيد شبكات VPN^(VPNs) أيضًا. إنهم لا يريدون حركة مرور مشفرة حتى يعرفوا ما يجري. لا يمكن لمزودي خدمة الإنترنت^(ISPs) التمرد على حكومة أي دولة تقيد أو تحظر VPN . عليهم أن يلتزموا.

الطريقة الأخيرة للوصول إلى موقع ويب مقيد هي تطبيق واجهة المجال. أنت ، كمستخدم ، لا يمكنك تطبيق واجهة المجال بالرغم من ذلك. يجب عليك استخدام تطبيق يستخدم واجهة المجال. أحد هذه التطبيقات هو Telegram - تطبيق الدردشة المحظور من قبل روسيا^(Russia) والعديد من البلدان الأخرى.

تحتوي هذه التطبيقات على خوارزميات مدمجة تسمح للمستخدمين بالوصول إلى مواقع الويب أو المواقع المحظورة في هذا البلد المعين الذي يوجد فيه المستخدم. يتم ذلك عن طريق تعديل الكود في العنوان في مواقع الويب المضيفة. بالنسبة للمراقبين ، يُظهر بشكل عام أنه متصل بموقع ويب بريء ، ربما بدون HTTPS أيضًا. في منتصف المصافحة بين موقع الويب والتطبيق ، ينشئ التطبيق أولاً اتصالاً مشفرًا (يمكن أن يكون بسيطًا مثل HTTPS ) ثم يحول المسار إلى موقع ويب آخر. قد يكون هذا الموقع موقعًا محظورًا أو محظورًا.

وبالتالي ، من الممكن خداع المراقبين على مستوى ISP والحكومة للاتصال بموقع محظور بينما تعتقد شرطة الإنترنت^(Internet) أنك متصل ببعض مواقع الويب الأخرى عندما كنت تتواصل طوال الوقت مع موقع الويب المحظور.

^{(Domain Fronting)}يمكن استخدام واجهة المجال للتحايل على أي نوع من الرقابة. هذا هو الجزء الجيد. يتحدث القسم التالي عن مخاطر واجهة المجال.

مخاطر المجال المواجهة

أثناء استخدام واجهة المجال للسماح للمستخدمين بالوصول إلى المواقع والخدمات المحظورة ، هناك فرصة جيدة أن يستخدم المتسللون نفس الأسلوب لتضليل المستخدمين واستخراج البيانات التي يريدونها.

تتم استضافة كل من المجال الذي يحمل الاسم نفسه وموقع الويب المحظور (أو موقع الويب المصاب ، في حالة المتسللين) على نفس مجموعة الخوادم. عندما يحاول المرء الاتصال بنطاق يحمل الاسم نفسه ، يرسل رأسه طلب GET آخر يمنحه عنوان موقع الويب المحظور. الآن ، قد يكون هذا مجرد موقع ويب محظور من قبل الحكومة أو جهاز كمبيوتر مصابًا من قبل المتسللين.

اعتمادًا على من يستخدم واجهة المجال ، يكون ذلك مفيدًا وخطيرًا. في حين أن تطبيقات المراسلة الخاصة كانت تستخدم هذه التقنية في الغالب ، تخلص كل من Google و Amazon من ^(Amazon)Telegram قائلين إنهما ضد الشروط والأحكام^(Conditions) الخاصة بهما . تبحث Telegram ^(Telegram)حاليًا^(Currently) عن خدمة سحابية أخرى من شأنها أن توفر لهم القدرة على واجهة المجال.

هناك العديد من الحالات الأخرى التي كان فيها استخدام واجهة المجال حقيقيًا - للسماح بحرية التعبير. لكن يبدو أن حكومات العالم تغلق كل الطرق المؤدية إلى حرية التعبير. في نفس الوقت ، يمكننا القول أن واجهة المجال لها مخاطرها الخاصة لأنه إذا كان بإمكانها استبدال الوجهة ، فقد تقودك إلى مواقع مزيفة ، ولن تعرف أبدًا.

اقرأ الآن^{(Now read)} : ما هو هجوم التمهيد البارد^{(Cold Boot Attack)} ؟

Domain Fronting explained along with Dangers and

Domain Fronting can be used as a tool to bypass censorship by ISPs and governments. Domain Fronting can also be used by hackers to obtain the information they want from you. What is domain fronting? This article explains domain fronting in brief and lets you decide if it is good or bad by explaining both the advantage and dangers of domain fronting.

Domain Fronting explained

Domain fronting, in short, is changing the destination of an internet connection midway using encryption. If you want to browse a restricted website, you can use one of the following methods to reach it:

1. Proxy
2. VPN
3. TOR
4. Domain Fronting

The problem is that many governments are banning or restricting VPN and TOR traffic on different ISP networks. ISPs have specific orders from such governments to ban one or more website of any nature. Earlier, eight to ten years ago, we could easily use a proxy and reach the restricted website. Technology changed, and now it is easier than ever to detect traffic that is using a proxy. Not only that, but TOR (The Onion Router) can also be cracked now with some military grade techniques. Those two are no more viable methods to access restricted websites.

Thus, we are left with VPN and Domain Fronting. In an attempt to censor and to keep an eye on what its citizens are doing, many countries are banning/restricting VPNs too. They do not want encrypted traffic so that they know what is going on. The ISPs cannot rebel against the government of any country that restricts or bans VPN. They have to oblige.

The last method to access a restricted website is to apply domain fronting. You, as a user, cannot apply domain fronting though. You have to use an app that employs domain fronting. One such app is Telegram – the chatting app banned by Russia and many more countries.

These apps have built-in algorithms that allow users to access restricted websites or websites banned in that particular country where the user is located. This is done by altering the code in the header in the host websites. For invigilators, it generally shows that it is connecting to an innocent website, probably without HTTPS too. In the middle of the handshake between the website and app, the app first establishes an encrypted connection (could be as simple as HTTPS) and then switches route to another website. That website may be a banned or restricted website.

Thus, it is possible to cheat the invigilators at ISP and government levels to contact a restricted website while the Internet police think you are connected to some other website when all the time you were communicating with the banned website.

Domain Fronting can be used to circumvent any type of censorship. That’s the good part. The next section talks about the dangers of domain fronting.

Dangers of Domain Fronting

While domain fronting is being used to let users access restricted websites and services, there is a good chance that hackers might use the same technique to mislead users and mine the data they want.

Both the namesake domain and the restricted website (or infected website, in case of hackers) are hosted on the same set of servers. When one tries to connect to the namesake domain, its header sends another GET request that gives it the address of the restricted website. Now, this could be a simply restricted-by-government website or a computer infected by hackers.

Depending upon who is using domain fronting, it is both advantageous and dangerous. While mostly, private messaging apps were using the technique, both Google and Amazon dumped Telegram saying they are against their Terms and Conditions. Currently, Telegram is looking for other cloud service that would provide them with the ability of domain fronting.

There are several other cases where the use of domain fronting was genuine – to allow free speech. But it seems the world governments are closing all routes to freedom of expression. In the same breath, we can say domain fronting has its own dangers because if it can replace destination, it may lead you to fake sites, and you won’t ever know.

Now read: What is a Cold Boot Attack?

Related posts

• تعطيل Internet Explorer 11 ك standalone browser باستخدام Group Policy

• DDoS Distributed Denial من Service Attacks: حماية، Prevention

• كيفية التحقق مما إذا كان IP address الخاص بك يتسرب

• Internet and Social Networking Sites addiction

• Internet Explorer End من Life؛ ماذا يعني بالنسبة للشركات؟

• Setup Internet Radio Station مجانا على Windows PC

• DNS Benchmark: تحسين Internet Connection الخاص للسرعة

• Ethernet يحتفظ قطع الاتصال في Windows 10

• كيفية استخدام Shared Internet Connection في المنزل

• TACHYON Internet Security هو بديل لائق للأدوات المجانية الأخرى

• قائمة Best Free Internet Privacy Software & Products ل Windows 10

• Cybercrime وتصنيفها - المنظم وغير منظم

• ما هو 403 Forbidden Error and How لإصلاحها؟

• Yandex DNS Review: Faster، أكثر أمانا Internet مع Controls

• أين هو Santa Claus الآن؟ مواقع Santa Claus tracker سوف تساعدك

• Brute Force Attacks - Definition and Prevention

• ما هي متوقفة Domains and Sinkhole Domains؟

• Fix Origin Error loading صفحة الويب

• Monitor internet connection and websites مع OverSite

• كيفية إيقاف Google إعلانات من متابعة لي على Internet