Главная » Іновації » Amazon по примеру Google отключила возможность использовать свой домен для обхода блокировок

Amazon по примеру Google отключила возможность использовать свой домен для обхода блокировок

Amazon по примеру Google отключила возможность использовать свой домен для обхода блокировок

В прошлом месяце Google прекратила поддерживать технику доменного фронтирования (domain-fronting), лишив тем самым сторонних разработчиков эффективного способа обхода блокировок, в том числе на государственном уровне. Напомним, до внесения изменений в сетевую архитектуру некоторые сервисы пользовались этой «лазейкой», чтобы перенаправлять трафик через Google, используя сеть компании как прокси. И вот сейчас стало известно, что Amazon поступила точно так же. Соответствующее изменение политики защиты доменов, о котором Amazon Web Services объявила 27 апреля, заметил ресурс The Verge.

В Amazon этот шаг объяснили борьбой с недобросовестными разработчиками и распространением вредоносного ПО.

«Инструменты, в том числе вредоносное ПО, могут использовать эту технику [передачи данных] между двумя ничем не связанными доменами для предотвращения ограничений и блокировок, примененных на уровне TLS/SSL», – говорится в сообщении компании. – «Никому из наших клиентов не нужно, чтобы кто-то другой выдавал себя за них, пользуясь обычным, ни в чем не повинным доменным именем».

Ранее, используя технику доменного фронтирования, сторонние разработчикам могли делать вид, что они обращаются к сайтам с доменов Google или Amazon, используя последние в качестве промежуточного узла и тем самым избегать блокировок. Но больше ни Google, ни Amazon не позволяют прятаться за их спиной.

Amazon сделает исключение только для разработчиков, использующих связанные адреса (принадлежащие к одному и тому же сертификату безопасности), разрешив им и дальше пользоваться доменным фронтированием, но не для маскировки.

Источник: The Verge

Дякуємо: itc.ua

Оставить комментарий

Ваш email нигде не будет показан. Обязательные для заполнения поля помечены *

*