Google пал быстро, Amazon - 2 недели

[sporaw]

CloudFront will also be soon be implementing enhanced protections against so-called “Domain Fronting”
https://aws.amazon.com/blogs/security/enhanced-domain-protections-for-amazon-cloudfront-requests/

Comments

[oleg_umnik]

Телеграм до сих пор использует фронтинг на Google (google.com -> dns.google.com). Этот они не отключили. Сломали только такое: google.com -> vasya.appspot.com.

И да, из того, что я вижу, Телеграм держится во многом благодаря Гуглу. Свежеустановленный Telegram Desktop получает IP-адрес для коннекта через них. Здесь разобрано: https://gist.github.com/jefmathiot/7beb198555c53278757ab93e8a2d0290

[apmx]

Очень интересно, спасибо. Действительно, вполне себе используют фронтинг.
Кроме этих французов, я не видел чтобы кто то еще об этом писал.

Беру свои слова обратно насчет "не связано" тогда, был неправ, похоже что связано, по крайней мере выглядит так.

[apmx]

В Telegram Desktop добавили фронтинг 20го марта, за две недели до блокировок примерно: https://github.com/telegramdesktop/tdesktop/commit/38c20fc3c220df0d6436febef38bf5b6509143fd

[sporaw]

На всякий случай - аккуратнее с датами в случае с Telegram.

Вы не учитываете, что Telegram - не open-source проект. (Хотя конкретно про Desktop не помню, но вроде и Desktop того же порядка). Т.е. фактически это изменение легко могло быть сделано на практике и 2, и 3 месяца назад. Исходники в паблик выкладывают позже. (Мобильные клиенты 100%)

[apmx]

Согласен. Может кто и делал анализ когда та или иная мера была введена, но быстрый поиск ничего не дает.

Вот еще свежая новость в тему: https://signal.org/blog/looking-back-on-the-front/

Не хотят прикрывать никого от цензоров, похоже. Зря, на мой взгляд. Уместнее было бы просто не замечать такого использования своих мощностей, не лезть в этот спор вообще.

[sporaw]

Я про Signal писал в первом сообщении на эту тему.
Что Telegram и РФ удалось сделать то, что не удавалось Signal, TOR и другим странам годами.

[oleg_umnik]

Я бы сказал не добавили, а расширили (в части google.com -> что-то-их.appspot.com). И как раз именно эти изменения похерил гугл в середине апреля (уже после того, как начался шум вокруг возможной блокировки, но до фактической блокировки).