Domain Fronting คืออะไร? เทคนิคหลีกเลี่ยงการตรวจสอบอินเทอร์เน็ต

มีเทคนิคมากมายที่ช่วยเสริมสร้างความเป็นส่วนตัวของข้อมูลออนไลน์ Domain Fronting ถือเป็นหนึ่งในวิธีที่ได้รับการยอมรับมากที่สุดในหมู่นักเทคโนโลยี

แต่ Domain Fronting คืออะไร? และเมื่อพูดถึงความปลอดภัยออนไลน์ มันดียกว่า VPN หรือไม่? บทความนี้จะตอบคำถามทั้งสองข้อนี้

Domain Fronting ทำงานอย่างไร

Domain Fronting เป็นเทคนิคที่ใช้หลีกเลี่ยงการตรวจสอบอินเทอร์เน็ต ทำงานโดยใช้ประโยชน์จากการกำหนดค่า Platform as a Service (PaaS) บนเครือข่ายที่รองรับการปรับแต่งแบบนี้ ซึ่งมักจะเป็นผู้ให้บริการคลาวด์ระดับใหญ่

มันช่วยปิดบังการเชื่อมต่ออินเทอร์เน็ตผ่านการจัดการ HTTP และการเปลี่ยนเส้นทางトラフィค (traffic rerouting) ทำให้ดูเหมือนผู้ใช้กำลังเข้าถึงเว็บไซต์ที่ไม่เป็นอันตราย ขณะที่จริงๆ แล้วกำลังเข้าถึงเว็บไซต์อื่นที่อาจถูกบล็อก

การเปลี่ยนรูปแบบนี้เป็นไปได้ผ่านการใช้โปรโตคอล HTTPS แทน HTTP header เนื่องจาก HTTPS เข้ารหัสข้อมูล การตั้งค่านี้มักทำงานบน Content Delivery Networks (CDNs)

ตัวอย่างเช่น มีโดเมนสองตัวที่โฮสต์ภายใต้ CDN เดียวกัน โดเมนหนึ่งถูกบล็อกโดยหน่วยงาน Behörden ในขณะที่อีกตัวไม่ได้ ใน Domain Fronting โดเมน HTTPS ที่ได้รับอนุญาตจะถูกวางใน SNI header ส่วนโดเมนที่ถูกบล็อกจะถูกฝังไว้ใน HTTP header

รัฐบาลและองค์กรที่พยายามป้องกันเทคนิคหลีกเลี่ยงนี้ มักเผชิญความยากลำบาก เนื่องจากขาดการเปลี่ยนแปลงเครือข่ายระหว่างที่ตรวจจับได้ การบล็อกเว็บไซต์ส่วนใหญ่จะแก้ปัญหาได้ แต่ความเสียหายรองจะมากเกินไป ทำให้ Domain Fronting เป็นเครื่องมือที่ทรงพลังสำหรับผู้ที่ต้องการหลีกเลี่ยงการจำกัดเว็บ

อย่างไรก็ตาม มีข้อเสียใหญ่หนึ่งข้อ บริษัทส่วนใหญ่ที่เคยให้บริการนี้ เช่น Google, Amazon และ Microsoft ได้ปิดบริการลง เนื่องจากถูกใช้ประโยชน์เพื่อวัตถุประสงค์ที่เป็นอันตราย

จุดที่ Domain Fronting ชนะ VPN

การใช้ VPN ซ่อนกิจกรรมออนไลน์ เป็นที่นิยมในกลุ่มผู้ให้ความสำคัญกับความเป็นส่วนตัว เนื่องจากบริการ VPN มีมากและใช้งานง่ายกว่า Domain Fronting ที่มักต้องการการตั้งค่าที่ซับซ้อน

VPN ทำงานโดยการซ่อนทราฟฟิกด้วยการเชื่อมต่อพร็อกซี IP ที่เข้ารหัส ป้องกันไม่ให้ ISP หรือบุคคลที่สามเห็นพฤติกรรมการเข้าเว็บ เนื่องจากการเชื่อมต่ออินเทอร์เน็ตเชื่อมต่อไปยัง ISP อื่น (ISP ของบริษัท VPN)

อย่างไรก็ตาม ISP ของผู้ใช้ยังคงเห็นการ handshake ระหว่างเครือข่ายและโหนด VPN แต่ไม่สามารถสรุปได้มากกว่านั้น แตกต่างจาก Domain Fronting ที่มีความเสี่ยงน้อยกว่า โดยเฉพาะหาก VPN ถูกห้ามในเขต अधिकार क्षेत्रของผู้ใช้ ในบางประเทศ เช่น จีน ผู้ใช้อาจถูกปรับหนัก

การใช้ VPN อาจนำไปสู่การตรวจสอบที่เข้มข้นขึ้น องค์กรข่าวกรองระดับรัฐมักติดตาม ISP ที่บริษัท VPN ใช้ พยายามสแกนหาทราฟฟิกที่น่าสงสัย เนื่องจากเครือข่ายเหล่านี้มักถูกใช้เพื่อวัตถุประสงค์ที่ขัดต่อกฎหมาย

เนื่องจากความก้าวหน้าของเทคโนโลยีวิเคราะห์ รูปแบบการเข้าเว็บฝั่งผู้ใช้สามารถเชื่อมโยงกับผู้ใช้เฉพาะฝั่ง ISP ของ VPN ได้

เครือข่าย VPN ยังอาจถูกดูและถอดรหัสโดยบริษัท VPN ที่เป็นอันตราย หากเว็บไซต์ที่เข้าชมใช้ HTTP แทน HTTPS รวมถึงข้อมูลละเอียดอ่อน เช่น รหัสผ่านและข้อมูลบัตรเครดิต ดังนั้นควรหลีกเลี่ยงบริการ VPN ฟรีหรือที่ไม่คุ้นเคย

Domain Fronting ได้เปลี่ยนแปลงไป

เมื่อ CDN หลักปิดคุณสมบัติ Domain Fronting กลุ่มสิทธิความเป็นส่วนตัวข้อมูลได้หาทางเลือกใหม่เพื่อผ่านไฟร์วอลล์และระบบตรวจสอบ

วิธีแก้ปัญหาล่าสุดที่ใกล้เคียง Domain Fronting แบบคลาสสิกคือ "Domain Hiding" ที่พัฒนาโดยนักความปลอดภัยไซเบอร์ Erik Hunstad ใช้ซอฟต์แวร์ชื่อ Noctilucent เพื่อผ่านไฟร์วอลล์ โดยการทับซ้อนข้อมูล HTTPS ที่เป็นการหลอกลวง ลงบนฟิลด์ plaintext ที่ไม่ได้เข้ารหัสของการเชื่อมต่อ

ส่วนที่เข้ารหัสของการเชื่อมต่อมีข้อมูลที่ไม่เกี่ยวข้อง แต่ได้รับการยอมรับจากเซิร์ฟเวอร์เครือข่าย เนื่องจากเป็นข้อมูลที่มีอำนาจ