वहाँ कई तकनीकें हैं जिनका उपयोग ऑनलाइन डेटा गोपनीयता को बढ़ाने के लिए किया जा सकता है। डोमेन फ़्रंटिंग टेक्नोक्रेट के बीच सबसे अधिक सम्मानित है।
लेकिन डोमेन फ्रंटिंग क्या है? और जब ऑनलाइन सुरक्षा की बात आती है, तो क्या यह वर्चुअल प्राइवेट नेटवर्क (वीपीएन) का उपयोग करने से बेहतर है? यह लेख दोनों सवालों के जवाब देगा।
Domain Fronting कैसे काम करता है
डोमेन फ़्रंटिंग एक ऐसी तकनीक है जिसका इस्तेमाल ऑनलाइन सेंसरशिप से बचने के लिए किया जाता है। यह इस प्रकार के अनुकूलन, आमतौर पर प्रमुख क्लाउड सेवा प्रदाताओं की पेशकश करने वाले नेटवर्क पर एक सेवा (PaaS) कॉन्फ़िगरेशन के रूप में प्लेटफ़ॉर्म का लाभ उठाकर काम करता है।
यह हाइपरटेक्स्ट ट्रांसफर प्रोटोकॉल (HTTP) हेरफेर और ट्रैफ़िक रीरूटिंग के माध्यम से इंटरनेट कनेक्शन को बाधित करने की अनुमति देता है। इससे ऐसा प्रतीत होता है कि कोई उपयोगकर्ता किसी अहानिकर वेबसाइट तक पहुंच रहा है, जबकि वह वास्तव में किसी भिन्न, संभवतः निषिद्ध वेबसाइट पर लॉग इन है।
HTTP हेडर के बजाय HTTPS प्रोटोकॉल के उपयोग के माध्यम से ट्रांसफ़िगरेशन को संभव बनाया गया है। ऐसा इसलिए है क्योंकि HTTPS प्रोटोकॉल एन्क्रिप्टेड हैं। सेटअप आमतौर पर सामग्री वितरण नेटवर्क (सीडीएन) पर काम करता है।
उदाहरण के लिए, एक ही सीडीएन के तहत होस्ट किए गए दो डोमेन लें। एक को अधिकारियों द्वारा अवरुद्ध किया जाता है, जबकि दूसरे को नहीं। डोमेन फ़्रंटिंग में, अधिकृत HTTPS डोमेन को SNI हेडर में रखा जाता है। दूसरी ओर, अवरुद्ध एक, HTTP शीर्षलेख में एम्बेड किया गया है।
इस टालमटोल तकनीक को रोकने के लिए देख रहे शासन और संस्थानों को आमतौर पर एक कठिन समय का पता लगाने योग्य मध्यवर्ती नेटवर्क परिवर्तन की कमी के कारण इसका मुकाबला करने का प्रयास करना पड़ता है। अधिकांश वेबसाइटों को अवरुद्ध करने से चाल चल जाएगी, लेकिन संपार्श्विक क्षति बहुत अधिक होगी। यह उन लोगों के लिए डोमेन फ़्रंटिंग को सबसे दुर्जेय टूल में से एक बनाता है जो वेब प्रतिबंधों को दरकिनार करना चाहते हैं।
हालाँकि, आपको एक बड़ी कमी का सामना करना पड़ सकता है। प्रारंभ में इस सेवा की पेशकश करने वाली अधिकांश कंपनियों, जैसे कि Google, Amazon, और Microsoft ने दुर्भावनापूर्ण उद्देश्यों के लिए इस सुविधा के खुलेआम दुरुपयोग के कारण इसे बंद कर दिया।
जहां डोमेन फ्रंटिंग वीपीएन को मात देता है
ऑनलाइन गतिविधि को छिपाने के लिए वीपीएन का उपयोग करना गोपनीयता चाहने वालों के बीच आम है। ऐसा इसलिए है क्योंकि डोमेन फ़्रंटिंग की तुलना में सेवाएं एक दर्जन से अधिक और बहुत कम तकनीकी हैं, जिसके लिए आमतौर पर जटिल कॉन्फ़िगरेशन की एक श्रृंखला की आवश्यकता होती है।
काम करने के लिए, एक वीपीएन एन्क्रिप्टेड इंटरनेट प्रोटोकॉल (आईपी) प्रॉक्सी कनेक्शन का उपयोग करके ट्रैफ़िक छुपाता है। यह उपयोगकर्ता की ब्राउज़िंग आदतों को उसके इंटरनेट सेवा प्रदाता (आईएसपी) सहित तीसरे पक्ष द्वारा देखे जाने से रोकता है। ऐसा इसलिए है क्योंकि इंटरनेट कनेक्शन किसी भिन्न ISP (वीपीएन कंपनी द्वारा उपयोग किया जाने वाला) से लिंक होता है।
हालाँकि, उपयोगकर्ता का ISP नेटवर्क और VPN नोड के बीच हैंडशेक देख सकता है। लेकिन यह इससे ज्यादा कुछ नहीं निकाल सकता है। डोमेन फ़्रंटिंग के विपरीत, वीपीएन के उपयोग से जुड़े अधिक जोखिम हैं। यह विशेष रूप से सच है यदि यह उपयोगकर्ता के अधिकार क्षेत्र में अवैध है। कुछ देशों में, जैसे कि चीन, उपयोगकर्ता को एक महत्वपूर्ण जुर्माना मिल सकता है।
वीपीएन का उपयोग करने से अधिक जांच हो सकती है। राज्य स्तरीय खुफिया एजेंसियां आमतौर पर वीपीएन कंपनियों द्वारा इस्तेमाल किए जाने वाले आईएसपी पर नजर रखती हैं। वे उन नेटवर्क पर भयावह ट्रैफ़िक के लिए स्कैन करने का प्रयास करते हैं क्योंकि वे कुख्यात रूप से देशद्रोही उद्देश्यों के लिए उपयोग किए जाते हैं।
विश्लेषिकी प्रौद्योगिकियों की प्रगति के कारण, उपयोगकर्ता के अंत में ब्राउज़िंग पैटर्न को वीपीएन आईएसपी पक्ष पर विशिष्ट उपयोगकर्ताओं से जोड़ा जा सकता है।
यदि विज़िट की गई साइटें HTTPS के बजाय HTTP का उपयोग कर रही हैं, तो किसी दुर्भावनापूर्ण VPN कंपनी द्वारा VPN नेटवर्क को भी देखा और डिक्रिप्ट किया जा सकता है। इसमें संवेदनशील जानकारी जैसे पासवर्ड और क्रेडिट कार्ड की जानकारी शामिल है। इसलिए, आपको मुफ्त और अपेक्षाकृत अज्ञात वीपीएन सेवाओं का उपयोग करने से बचना चाहिए।
डोमेन फ़्रंटिंग बदल गया है
प्रमुख सीडीएन अपने डोमेन फ़्रंटिंग सुविधाओं को अक्षम कर रहे हैं, डेटा गोपनीयता समूहों ने फ़ायरवॉल और सेंसरशिप सिस्टम को बायपास करने के लिए वैकल्पिक साधन खोजने की मांग की है।
क्लासिक डोमेन फ़्रंटिंग के करीब आने का नवीनतम समाधान "डोमेन छुपाना" है। साइबर सुरक्षा विशेषज्ञ एरिक हनस्टैड द्वारा विकसित, यह फ़ायरवॉल को बायपास करने के लिए नोक्टिलुसेंट नामक सॉफ़्टवेयर पर निर्भर करता है। यह एक कनेक्शन के प्लेनटेक्स्ट अनएन्क्रिप्टेड फ़ील्ड पर भ्रामक HTTPS डेटा को ओवरले करके करता है।
कनेक्शन के एन्क्रिप्टेड अनुभाग में असंबद्ध जानकारी है जो नेटवर्क सर्वर द्वारा आधिकारिक है, और इसलिए स्वीकार की जाती है।