ドメインフロンティングは、 ^{(Domain Fronting)}ISP^(ISPs)や政府による検閲を回避するためのツールとして使用できます。ドメインフロンティング^{(Domain Fronting)}は、ハッカーがあなたから必要な情報を取得するために使用することもできます。ドメインフロンティングとは何ですか？この記事では、ドメインフロンティングについて簡単に説明し、ドメインフロンティングの利点と危険性の両方を説明することで、それが良いか悪いかを判断できるようにします。

ドメインフロンティングの説明

^(Domain)つまり、ドメインフロンティングは、暗号化を使用してインターネット接続の宛先を途中で変更しています。制限されたWebサイトを閲覧する場合は、次のいずれかの方法を使用してWebサイトにアクセスできます。

1. プロキシー
2. VPN
3. TOR
4. ドメインフロンティング

問題は、多くの政府がさまざまなISPネットワークでのVPNおよびTORトラフィックを禁止または制限していることです。ISPは、そのような政府から、あらゆる性質の1つ以上のWebサイトを禁止するように特定の命令を出しました。8年から10年前までは、プロキシを簡単に使用して、制限されたWebサイトにアクセスできました。テクノロジー^(Technology)が変化し、プロキシを使用しているトラフィックの検出がこれまでになく簡単になりました。それだけでなく、TOR（オニオンルーター^{(The Onion Router)}）もいくつかの軍用グレードの技術でクラックされる可能性があります。これらの2つは、制限されたWebサイトにアクセスするための実行可能な方法ではありません。

Thus, we are left with VPN and Domain Fronting. In an attempt to censor and to keep an eye on what its citizens are doing, many countries are banning/restricting VPNs too. They do not want encrypted traffic so that they know what is going on. The ISPs cannot rebel against the government of any country that restricts or bans VPN. They have to oblige.

The last method to access a restricted website is to apply domain fronting. You, as a user, cannot apply domain fronting though. You have to use an app that employs domain fronting. One such app is Telegram – the chatting app banned by Russia and many more countries.

これらのアプリには、ユーザーが制限されたWebサイトまたはユーザーがいる特定の国で禁止されているWebサイトにアクセスできるようにするアルゴリズムが組み込まれています。これは、ホストWebサイトのヘッダーのコードを変更することによって行われます。インビジレーターの場合、それは一般的に、おそらくHTTPSも使用せずに、無実のWebサイトに接続していることを示しています。ウェブサイトとアプリの間のハンドシェイクの途中で、アプリは最初に暗号化された接続を確立し（HTTPSのように単純な場合もあります）、次に別のウェブサイトにルートを切り替えます。そのWebサイトは、禁止または制限されているWebサイトである可能性があります。

したがって、インターネット^(Internet)警察は、禁止されたWebサイトと常に通信しているときに、他のWebサイトに接続していると考えている間に、 ISPおよび政府レベルで監視員をだまして制限されたWebサイトに連絡することができます。

ドメインフロンティング^{(Domain Fronting)}は、あらゆるタイプの検閲を回避するために使用できます。それは良い部分です。次のセクションでは、ドメインフロンティングの危険性について説明します。

ドメインフロンティングの危険性

ドメインフロンティングは、ユーザーが制限されたWebサイトやサービスにアクセスできるようにするために使用されていますが、ハッカーが同じ手法を使用してユーザーを誤解させ、必要なデータをマイニングする可能性があります。

名前の由来のドメインと制限されたWebサイト（またはハッカーの場合は感染したWebサイト）の両方が、同じサーバーセットでホストされます。名前の付いたドメインに接続しようとすると、そのヘッダーは、制限されたWebサイトのアドレスを指定する別のGET要求を送信します。さて、これは単に政府によって制限されたWebサイトか、ハッカーに感染したコンピューターである可能性があります。

ドメインフロンティングを使用しているユーザーによっては、有利であると同時に危険でもあります。ほとんどの場合、プライベートメッセージングアプリはこの手法を使用していましたが、GoogleとAmazonの両方が^(Amazon)Telegramをダンプして、利用規約に違反していると述べました^(Conditions)。現在^(Currently)、Telegramは、ドメインフロンティングの機能を提供する他のクラウドサービスを探しています。

言論の自由を可能にするために、ドメインフロンティングの使用が本物であった他のいくつかのケースがあります。しかし、世界政府は言論の自由へのすべての道を閉ざしているようです。同じように、ドメインフロンティングにはそれ自体の危険性があると言えます。それは、宛先を置き換えることができれば、偽のサイトにつながる可能性があり、あなたが知ることは決してないからです。

今読んでください^{(Now read)}：コールドブート攻撃^{(Cold Boot Attack)}とは何ですか？

Domain Fronting explained along with Dangers and

Domain Fronting can be used as a tool to bypass censorship by ISPs and governments. Domain Fronting can also be used by hackers to obtain the information they want from you. What is domain fronting? This article explains domain fronting in brief and lets you decide if it is good or bad by explaining both the advantage and dangers of domain fronting.

Domain Fronting explained

Domain fronting, in short, is changing the destination of an internet connection midway using encryption. If you want to browse a restricted website, you can use one of the following methods to reach it:

1. Proxy
2. VPN
3. TOR
4. Domain Fronting

The problem is that many governments are banning or restricting VPN and TOR traffic on different ISP networks. ISPs have specific orders from such governments to ban one or more website of any nature. Earlier, eight to ten years ago, we could easily use a proxy and reach the restricted website. Technology changed, and now it is easier than ever to detect traffic that is using a proxy. Not only that, but TOR (The Onion Router) can also be cracked now with some military grade techniques. Those two are no more viable methods to access restricted websites.

Thus, we are left with VPN and Domain Fronting. In an attempt to censor and to keep an eye on what its citizens are doing, many countries are banning/restricting VPNs too. They do not want encrypted traffic so that they know what is going on. The ISPs cannot rebel against the government of any country that restricts or bans VPN. They have to oblige.

The last method to access a restricted website is to apply domain fronting. You, as a user, cannot apply domain fronting though. You have to use an app that employs domain fronting. One such app is Telegram – the chatting app banned by Russia and many more countries.

These apps have built-in algorithms that allow users to access restricted websites or websites banned in that particular country where the user is located. This is done by altering the code in the header in the host websites. For invigilators, it generally shows that it is connecting to an innocent website, probably without HTTPS too. In the middle of the handshake between the website and app, the app first establishes an encrypted connection (could be as simple as HTTPS) and then switches route to another website. That website may be a banned or restricted website.

Thus, it is possible to cheat the invigilators at ISP and government levels to contact a restricted website while the Internet police think you are connected to some other website when all the time you were communicating with the banned website.

Domain Fronting can be used to circumvent any type of censorship. That’s the good part. The next section talks about the dangers of domain fronting.

Dangers of Domain Fronting

While domain fronting is being used to let users access restricted websites and services, there is a good chance that hackers might use the same technique to mislead users and mine the data they want.

Both the namesake domain and the restricted website (or infected website, in case of hackers) are hosted on the same set of servers. When one tries to connect to the namesake domain, its header sends another GET request that gives it the address of the restricted website. Now, this could be a simply restricted-by-government website or a computer infected by hackers.

Depending upon who is using domain fronting, it is both advantageous and dangerous. While mostly, private messaging apps were using the technique, both Google and Amazon dumped Telegram saying they are against their Terms and Conditions. Currently, Telegram is looking for other cloud service that would provide them with the ability of domain fronting.

There are several other cases where the use of domain fronting was genuine – to allow free speech. But it seems the world governments are closing all routes to freedom of expression. In the same breath, we can say domain fronting has its own dangers because if it can replace destination, it may lead you to fake sites, and you won’t ever know.

Now read: What is a Cold Boot Attack?

Related posts

• Group Policyを使用してstandalone browserとしてInternet Explorer 11を無効にします

• Service AttacksのDDoS Distributed Denial：保護、Prevention

• IP addressが漏れているかどうかを確認する方法

• Internet and Social Networking Sites addiction

• LifeのInternet Explorer End。それは企業のためのものですか？

• すぐにこれらのツールを使用してInternet ExplorerからEdgeへの移行

• Fix Origin Error loading Webページ

• FirefoxのGroup Speed Dial：Your Fingertipsの重要なInternet Sites

• NET DisablerクリックでInternetをオンまたはオフにすることができます

• Ethernet Windows 10で切断し続けます

• トップ10最も一般的なOnline、Internet and Email scams＆Frauds

• Internet crash全体はできますか？ Internetを倒すことができますか？

• TACHYON Internet Securityは他のフリーツールのまともな代替手段です

• Wi-Fi VS Ethernet：どちらを使っていますか？

• Network Address Translatorとは何ですか（NAT）？それは何をするためのものか？必要ですか？

• Internetは、Windows 10に更新した後に動作していません

• Best Windows 10のためのInternet Security Suite Software

• Cybercrimeとその分類 - 組織化され、そして非組織化されています

• Santa Clausはどこにありますか？ Santa Claus trackerサイトはあなたを助けます

• それを修正するための403 Forbidden Error and Howは何ですか？