Domain Fronting se puede utilizar como una herramienta para eludir la censura de los ISP^(ISPs) y los gobiernos. Los piratas informáticos también pueden utilizar Domain Fronting para obtener la información que desean de usted. ^{(Domain Fronting)}¿Qué es el frente de dominio? Este artículo explica brevemente el fronting de dominios y le permite decidir si es bueno o malo al explicar tanto las ventajas como los peligros del fronting de dominios.

Dominio Fronting explicado

El fronting de dominio^(Domain) , en resumen, está cambiando el destino de una conexión a Internet a mitad de camino mediante el cifrado. Si desea navegar por un sitio web restringido, puede usar uno de los siguientes métodos para llegar a él:

1. Apoderado
2. vpn
3. COLINA
4. Frente de dominio

El problema es que muchos gobiernos están prohibiendo o restringiendo el tráfico de VPN y TOR en diferentes redes ISP . Los ISP^(ISP) tienen órdenes específicas de dichos gobiernos para prohibir uno o más sitios web de cualquier naturaleza. Anteriormente, hace ocho o diez años, podíamos usar fácilmente un proxy y acceder al sitio web restringido. La tecnología^(Technology) cambió y ahora es más fácil que nunca detectar el tráfico que utiliza un proxy. No solo eso, sino que TOR ( The Onion Router ) también se puede descifrar ahora con algunas técnicas de grado militar. Esos dos ya no son métodos viables para acceder a sitios web restringidos.

Así, nos quedamos con VPN y Domain Fronting . En un intento de censurar y vigilar lo que hacen sus ciudadanos, muchos países también están prohibiendo/restringiendo las VPN^(VPNs) . No quieren tráfico encriptado para saber lo que está pasando. Los ISP^(ISPs) no pueden rebelarse contra el gobierno de ningún país que restrinja o prohíba las VPN . Tienen que obligar.

El último método para acceder a un sitio web restringido es aplicar el fronting de dominio. Sin embargo, usted, como usuario, no puede aplicar el fronting de dominio. Tienes que usar una aplicación que emplee el fronting de dominio. Una de esas aplicaciones es Telegram, la aplicación de chat prohibida por Rusia^(Russia) y muchos otros países.

Estas aplicaciones tienen algoritmos incorporados que permiten a los usuarios acceder a sitios web restringidos o prohibidos en ese país en particular donde se encuentra el usuario. Esto se hace alterando el código en el encabezado de los sitios web de alojamiento. Para los supervisores, generalmente muestra que se está conectando a un sitio web inocente, probablemente también sin HTTPS . En medio del apretón de manos entre el sitio web y la aplicación, la aplicación primero establece una conexión cifrada (podría ser tan simple como HTTPS ) y luego cambia de ruta a otro sitio web. Ese sitio web puede ser un sitio web prohibido o restringido.

Por lo tanto, es posible engañar a los supervisores a nivel del ISP y del gobierno para que se comuniquen con un sitio web restringido mientras que la policía de Internet piensa que usted está conectado a algún otro sitio web cuando estuvo todo el tiempo comunicándose con el sitio web prohibido.^(Internet)

Domain Fronting se puede utilizar para eludir cualquier tipo de censura. Esa es la parte buena. La siguiente sección habla sobre los peligros del frente de dominio.

Peligros de la fachada de dominio

Si bien la fachada de dominio se utiliza para permitir que los usuarios accedan a sitios web y servicios restringidos, existe una buena posibilidad de que los piratas informáticos utilicen la misma técnica para engañar a los usuarios y extraer los datos que desean.

Tanto el dominio del mismo nombre como el sitio web restringido (o sitio web infectado, en el caso de piratas informáticos) están alojados en el mismo conjunto de servidores. Cuando uno intenta conectarse al dominio del mismo nombre, su encabezado envía otra solicitud GET que le da la dirección del sitio web restringido. Ahora, esto podría ser simplemente un sitio web restringido por el gobierno o una computadora infectada por piratas informáticos.

Dependiendo de quién esté usando el fronting de dominio, es a la vez ventajoso y peligroso. Si bien la mayoría de las aplicaciones de mensajería privada usaban la técnica, tanto Google como Amazon descartaron Telegram diciendo que están en contra de sus Términos y condiciones^(Conditions) . Actualmente^(Currently) , Telegram está buscando otro servicio en la nube que les brinde la capacidad de hacer frente al dominio.

Hay varios otros casos en los que el uso de la fachada de dominio fue genuino, para permitir la libertad de expresión. Pero parece que los gobiernos del mundo están cerrando todas las rutas a la libertad de expresión. Al mismo tiempo, podemos decir que el fronting de dominio tiene sus propios peligros porque si puede reemplazar el destino, puede llevarlo a sitios falsos y nunca lo sabrá.

Ahora lea^{(Now read)} : ¿Qué es un ataque de arranque en frío^{(Cold Boot Attack)} ?

Domain Fronting explained along with Dangers and

Domain Fronting can be used as a tool to bypass censorship by ISPs and governments. Domain Fronting can also be used by hackers to obtain the information they want from you. What is domain fronting? This article explains domain fronting in brief and lets you decide if it is good or bad by explaining both the advantage and dangers of domain fronting.

Domain Fronting explained

Domain fronting, in short, is changing the destination of an internet connection midway using encryption. If you want to browse a restricted website, you can use one of the following methods to reach it:

1. Proxy
2. VPN
3. TOR
4. Domain Fronting

The problem is that many governments are banning or restricting VPN and TOR traffic on different ISP networks. ISPs have specific orders from such governments to ban one or more website of any nature. Earlier, eight to ten years ago, we could easily use a proxy and reach the restricted website. Technology changed, and now it is easier than ever to detect traffic that is using a proxy. Not only that, but TOR (The Onion Router) can also be cracked now with some military grade techniques. Those two are no more viable methods to access restricted websites.

Thus, we are left with VPN and Domain Fronting. In an attempt to censor and to keep an eye on what its citizens are doing, many countries are banning/restricting VPNs too. They do not want encrypted traffic so that they know what is going on. The ISPs cannot rebel against the government of any country that restricts or bans VPN. They have to oblige.

The last method to access a restricted website is to apply domain fronting. You, as a user, cannot apply domain fronting though. You have to use an app that employs domain fronting. One such app is Telegram – the chatting app banned by Russia and many more countries.

These apps have built-in algorithms that allow users to access restricted websites or websites banned in that particular country where the user is located. This is done by altering the code in the header in the host websites. For invigilators, it generally shows that it is connecting to an innocent website, probably without HTTPS too. In the middle of the handshake between the website and app, the app first establishes an encrypted connection (could be as simple as HTTPS) and then switches route to another website. That website may be a banned or restricted website.

Thus, it is possible to cheat the invigilators at ISP and government levels to contact a restricted website while the Internet police think you are connected to some other website when all the time you were communicating with the banned website.

Domain Fronting can be used to circumvent any type of censorship. That’s the good part. The next section talks about the dangers of domain fronting.

Dangers of Domain Fronting

While domain fronting is being used to let users access restricted websites and services, there is a good chance that hackers might use the same technique to mislead users and mine the data they want.

Both the namesake domain and the restricted website (or infected website, in case of hackers) are hosted on the same set of servers. When one tries to connect to the namesake domain, its header sends another GET request that gives it the address of the restricted website. Now, this could be a simply restricted-by-government website or a computer infected by hackers.

Depending upon who is using domain fronting, it is both advantageous and dangerous. While mostly, private messaging apps were using the technique, both Google and Amazon dumped Telegram saying they are against their Terms and Conditions. Currently, Telegram is looking for other cloud service that would provide them with the ability of domain fronting.

There are several other cases where the use of domain fronting was genuine – to allow free speech. But it seems the world governments are closing all routes to freedom of expression. In the same breath, we can say domain fronting has its own dangers because if it can replace destination, it may lead you to fake sites, and you won’t ever know.

Now read: What is a Cold Boot Attack?

Related posts

• Desactive Internet Explorer 11 como un standalone browser usando Group Policy

• DDoS Distributed Denial de Service Attacks: Protección, Prevention

• Cómo comprobar si su IP address está filtrando

• Internet and Social Networking Sites addiction

• Internet Explorer End de Life; ¿Qué significa para las empresas?

• ¿Cómo modificar o cambiar su configuración de WiFi Router?

• YANDEX DNS Review: Faster, más seguro Internet con Controls

• Internet Security article and tips para Windows 10 usuarios

• Internet Explorer crash debido a itutil.dll en Windows 10

• Cómo deshabilitar Auto Refresh en Microsoft Edge or Internet Explorer

• Cómo configurar un Internet connection en Windows 11/10

• Best GRATIS Internet Security Suite Software PARA Windows 10

• Internet no funciona después de una actualización en Windows 10

• Setup Internet Radio Station GRATIS EN Windows PC

• Cómo averiguar o verificar dónde link or URL redirects para

• TACHYON Internet Security es una alternativa decente a otras herramientas gratuitas

• ¿Puede todo el Internet crash? Se puede abusar de derribar el Internet?

• ¿Qué están estacionados Domains and Sinkhole Domains?

• ¿Para qué son los errores comunes HTTP Status Code?

• Allow o bloque Pop-Ups en Chrome, Firefox, Edge, Opera, Internet Explorer