За полтора года таких стран, как Китай, Куба, Гайана, Египет, Кувейт, Малайзия, Оман, Парагвай, Катар, Сирию, Турцию и Объединенные Арабские Эмираты заблокировали люди с помощью сигнала, мобильной связи приложение для отправки зашифрованных сообщений и создания зашифрованных телефонных звонков. Это зашифрованная связь приложение доступно на мобильных операционных системах Google Андроид и Apple с iOS. Для того, чтобы помочь пользователям в одном из не менее 30 стран, что запретили или ограничили использование сигнала, Открытые системы шепота, создатели сигнала, использовали метод антицензуры известный как домен fronting. Но это анти-цензура техника может не работатьиз-за реакции из двух крупнейших операторов, которые работают "облачные" серверы.
Домен fronting является анти-цензура техника, которая позволяет приложение, как сигнал для маршрутизации зашифрованных сообщений пользователя, который находится в стране, которая цензура интернет через другой домен на облачном сервере. Это делает запросы DNS и трафик расширения индикации имени сервера TLS (SNI), который виден интернет-провайдерам и правительству, выглядят так, как будто это от другого веб-сайта или службы. К сожалению, в странах, где цензура приложение, Пользователи сигнала больше не будет иметь возможность легко использовать сигнал в своей стране, потому что, во второй раз, поставщик услуг отрезал сигнал от использования домена fronting на своих облачных серверах.
Домен крышевать можно было на некоторых популярных облачных серверов, известных как сети доставки Контента (cdn можно), такие как cloudfront, которая управляет компания Amazon, и Google Приложение движок, который, конечно, работать на Гугл. Первоначально Signal использовал доменное управление на движке Google App, чтобы помочь пользователям обойти блокировку сигнала определенными странами. Используя сервис Google App Engine, Signal смог сделать так, чтобы связь с сигналами выглядела как обычный трафик HTTPS на доменном имени Google, и большинство стран, которые блокируют сигнал, не хотят блокировать доступ к большим и популярным веб-сайтам, таким как Google. Возможность использования домена крышевать для обхода цензуры был впервые описан в научной статье, опубликованной в 2015 году исследователями из Калифорнийского университета в Беркли, проект Brave New Software, и Psiphon.
21 декабряст, 2016 Откройте шепотом систем в блоге о своем последнем обновлении, и в то время, сигнал входит в домен крышевать анти-цензура техника. Это было добавлено к сигналу в то время в ответ на сигнал, подвергающийся цензуре в странах Египта и Объединенных Арабских Эмиратов. Каждый раз, когда другая страна начала цензуру сигнала, открытые системы шепот будет обновлять приложение, чтобы включить домен fronting для пользователей в этих странах. В январе прошлого года сигнал обновили приложение, чтобы включить домен крышевать пользователям на Кубе и Оман. Однако следует отметить, что домен fronting не работает в одной стране, которая подвергла цензуре сигнал, Иран. Причина, по которой домен не работал для иранских пользователей Signal, заключается в том, что Google интерпретировал Федеральный закон Соединенных Штатов, который ввел санкции в отношении Ирана, запрещающие компании обрабатывать запросы, поступающие из страны Ирана.
В начале этого года несколько организаций начали лоббировать Google, чтобы изменить свое толкование Федерального закона Соединенных Штатов, который наложил санкции на Иран. Эти организации хотели, чтобы Google начала обрабатывать запросы, чтобы помочь Иранцам, которые подвергались цензуре со стороны их собственного правительства. К сожалению, похоже, что это лоббирование Google, чтобы помочь Иранцам от цензуры, оказало совершенно противоположное влияние на Google, поскольку те, кто призывал Google изменить свою политику, заставили людей на позициях руководства в Google осознать, что такое доменный фронт и как он используется для обхода законов цензуры по всему миру. В течение месяца с начала кампании по лоббированию Google о своей политике по обработке иранских запросов Google в конечном итоге решил, что они не хотят участвовать в помощи в обходе законов цензуры и изменили Google App Engine cloud servers, изменив их так, чтобы домен не работал над ним.
После предотвращения использования облачных серверов Google для работы с доменами, открытые системы Whisper перешли на использование Amazon CloudFront CDN. Open Whisper Systems утверждает, что они технически не нарушают условия обслуживания Amazon AWS, но Amazon определенно не видит этого. Через несколько дней после того, как Amazon связалась с Open Whisper Systems по электронной почте, чтобы потребовать сигнал перестал домен на Amazon CloudFront CDN. Компания Amazon объявила о своей безопасности aws блог то, что они будут внедрять усиленную защиту доменов для запросов Amazon CloudFront, тем самым прекращая способность таких приложений, как Signal, использовать метод антицензуры на своих серверах CDN.
Открытые системы шепота заявили, что они считают, что метод доменного интерфейса больше не жизнеспособен для пользователей сигналов, чтобы обойти цензуру. "Идея, лежащая в основе Domain fronting, заключалась в том, что чтобы заблокировать один сайт, вам также придется заблокировать остальную часть интернета. В конце концов, все остальные в интернете не нравится этот план,” открыть шепотом систем Мокси фамильный герб семьи сказал в своем блоге на сайте Signal. На данный момент создатели Signal возвращаются к чертежной доске, чтобы попытаться придумать другие, лучшие способы, чтобы еще раз помочь пользователям сигнала обойти цензуру. Г-н Марлинспике закончил свой пост в блоге, сказав: “цензоры в этих странах (по крайней мере, временно) достигнут своих целей. К сожалению, им не нужно было ничего делать, кроме как ждать.”
Домен fronting является анти-цензура техника, которая позволяет приложение, как сигнал для маршрутизации зашифрованных сообщений пользователя, который находится в стране, которая цензура интернет через другой домен на облачном сервере. Это делает запросы DNS и трафик расширения индикации имени сервера TLS (SNI), который виден интернет-провайдерам и правительству, выглядят так, как будто это от другого веб-сайта или службы. К сожалению, в странах, где цензура приложение, Пользователи сигнала больше не будет иметь возможность легко использовать сигнал в своей стране, потому что, во второй раз, поставщик услуг отрезал сигнал от использования домена fronting на своих облачных серверах.
Домен крышевать можно было на некоторых популярных облачных серверов, известных как сети доставки Контента (cdn можно), такие как cloudfront, которая управляет компания Amazon, и Google Приложение движок, который, конечно, работать на Гугл. Первоначально Signal использовал доменное управление на движке Google App, чтобы помочь пользователям обойти блокировку сигнала определенными странами. Используя сервис Google App Engine, Signal смог сделать так, чтобы связь с сигналами выглядела как обычный трафик HTTPS на доменном имени Google, и большинство стран, которые блокируют сигнал, не хотят блокировать доступ к большим и популярным веб-сайтам, таким как Google. Возможность использования домена крышевать для обхода цензуры был впервые описан в научной статье, опубликованной в 2015 году исследователями из Калифорнийского университета в Беркли, проект Brave New Software, и Psiphon.
21 декабряст, 2016 Откройте шепотом систем в блоге о своем последнем обновлении, и в то время, сигнал входит в домен крышевать анти-цензура техника. Это было добавлено к сигналу в то время в ответ на сигнал, подвергающийся цензуре в странах Египта и Объединенных Арабских Эмиратов. Каждый раз, когда другая страна начала цензуру сигнала, открытые системы шепот будет обновлять приложение, чтобы включить домен fronting для пользователей в этих странах. В январе прошлого года сигнал обновили приложение, чтобы включить домен крышевать пользователям на Кубе и Оман. Однако следует отметить, что домен fronting не работает в одной стране, которая подвергла цензуре сигнал, Иран. Причина, по которой домен не работал для иранских пользователей Signal, заключается в том, что Google интерпретировал Федеральный закон Соединенных Штатов, который ввел санкции в отношении Ирана, запрещающие компании обрабатывать запросы, поступающие из страны Ирана.
В начале этого года несколько организаций начали лоббировать Google, чтобы изменить свое толкование Федерального закона Соединенных Штатов, который наложил санкции на Иран. Эти организации хотели, чтобы Google начала обрабатывать запросы, чтобы помочь Иранцам, которые подвергались цензуре со стороны их собственного правительства. К сожалению, похоже, что это лоббирование Google, чтобы помочь Иранцам от цензуры, оказало совершенно противоположное влияние на Google, поскольку те, кто призывал Google изменить свою политику, заставили людей на позициях руководства в Google осознать, что такое доменный фронт и как он используется для обхода законов цензуры по всему миру. В течение месяца с начала кампании по лоббированию Google о своей политике по обработке иранских запросов Google в конечном итоге решил, что они не хотят участвовать в помощи в обходе законов цензуры и изменили Google App Engine cloud servers, изменив их так, чтобы домен не работал над ним.
После предотвращения использования облачных серверов Google для работы с доменами, открытые системы Whisper перешли на использование Amazon CloudFront CDN. Open Whisper Systems утверждает, что они технически не нарушают условия обслуживания Amazon AWS, но Amazon определенно не видит этого. Через несколько дней после того, как Amazon связалась с Open Whisper Systems по электронной почте, чтобы потребовать сигнал перестал домен на Amazon CloudFront CDN. Компания Amazon объявила о своей безопасности aws блог то, что они будут внедрять усиленную защиту доменов для запросов Amazon CloudFront, тем самым прекращая способность таких приложений, как Signal, использовать метод антицензуры на своих серверах CDN.
Открытые системы шепота заявили, что они считают, что метод доменного интерфейса больше не жизнеспособен для пользователей сигналов, чтобы обойти цензуру. "Идея, лежащая в основе Domain fronting, заключалась в том, что чтобы заблокировать один сайт, вам также придется заблокировать остальную часть интернета. В конце концов, все остальные в интернете не нравится этот план,” открыть шепотом систем Мокси фамильный герб семьи сказал в своем блоге на сайте Signal. На данный момент создатели Signal возвращаются к чертежной доске, чтобы попытаться придумать другие, лучшие способы, чтобы еще раз помочь пользователям сигнала обойти цензуру. Г-н Марлинспике закончил свой пост в блоге, сказав: “цензоры в этих странах (по крайней мере, временно) достигнут своих целей. К сожалению, им не нужно было ничего делать, кроме как ждать.”