徽标
联盟百科
通讯
下载应用,请到 Google Play
新! 在您的Android™设备上下载联盟百科!
安装
比浏览器更快的访问!
 

域前置

指数 域前置

域前置(Domain fronting),又译为域名幌子,是一种隐藏连接真实端点来规避互联网审查的技术。在应用层上运作时,域前置使用户能通过HTTPS连接到被屏蔽的服务,而表面上像在与另一个完全不同的站点通信。 此技术的原理为在不同通信层使用不同的域名。在明文的DNS请求和TLS服务器名称指示(SNI)中使用无害的域名来初始化连接、公布给审查者,而实际要连接的被封锁域名仅在建立加密的HTTPS连接后发出,使其不以明文暴露给网络审查者。 此技术利用审查者通常很难区分被伪装流量与合法流量的特点,迫使审查者选择放行所有看似无害的流量,或者选择彻底封锁此域的流量。而彻底封锁可能带来显著的附加损害。 这种举动在被封锁的站点与无害站点为同一个大型服务提供商时较为可行,例如由Google應用服務引擎(GAE)等提供的服务。 Google后于2018年4月禁用域前置,称这从未是Google有意支持的一项功能。亞馬遜公司也在不久后决定停用CloudFront上的域前置支持,表示这已被视为违反AWS服务条款。有报道认为,Google和亚马逊做此决定的部分原因是来自俄罗斯政府的压力,因Telegram在当地使用这两家云服务提供商进行域前置活动。.

13 关系: 域名亞馬遜公司互联网审查应用层俄羅斯聯邦政府DNS超文本传输安全协议GoogleGoogle應用服務引擎TelegramTelex服务器名称指示明文

域名

網域名稱(Domain Name),簡稱域名、網域,是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称,用于在数据传输时标识计算机的电子方位(有时也指地理位置)。 网域名称系统(DNS,Domain Name System,有时也简称为域名)是因特网的一项核心服务,它作为可以将域名和IP地址相互映射的一个分布式数据库,能够使人更方便的访问互联网,而不用去记住能够被机器直接读取的IP地址数串。 例如,www.wikipedia.org是一个域名,和IP地址208.80.152.2相对应。DNS就像是一个自动的电话号码簿,我们可以直接拨打wikipedia的名字来代替电话号码(IP地址)。我们直接呼叫网站的名字以后,DNS就会将便于人类使用的名字(如www.wikipedia.org)转化成便于机器识别的IP地址(如208.80.152.2)。.

新!!: 域前置和域名 · 查看更多 »

亞馬遜公司

亚马逊公司(Amazon.com Inc.,)是一家总部位于美国西雅图的跨国电子商务企业,业务起始于线上书店,不久之后商品走向多元化。目前是全球最大的互联网线上零售商之一,也是美国《财富》杂志2016年评选的全球最大500家公司的排行榜中的第44名。 杰夫·贝佐斯于1994年7月创建了这家公司,最初他将其命名为“”,Amazon.com这个网站则在1995年上线。之后,Cadabra公司的名称又被以世界最大的河流之一——亚马逊河重新命名。Ann Byers (2006).

新!!: 域前置和亞馬遜公司 · 查看更多 »

互联网审查

网络审查,是指国家对网络承载的内容以及网站进行审查,并对部分内容进行监视、过滤和删除,或对网站进行关闭、过滤的行为,甚至是全国实施网络实名制。而这里网络主要指因特网,但没有接入它的独立学术网、企业网等也在政府审查的范围之内。 因特网作为一种大众传媒和新兴信息媒介,无需经过传统的出版发行编审就可以直接进入受众之中。鉴于其内容中可能存在与现行法律法规相抵触的部分,部分国家和地区的互联网管理机构制定和施行了相关法律,以控制相应内容通过因特网在民众中传播。由于这些被屏蔽的内容并没有在符合资格的审判法庭上被正式宣布为不合法,所以这一内容控制行为涉嫌侵犯了这些民众的法定知情权,对于拥有内容发表功能的网站的屏蔽行为更是侵犯了受屏蔽民众的依法表达的权利。 這樣的审查通常還伴随对相关人员与组织的行政、法律处理。 例如中國大陸官方視為「不良」的資訊除了遭到阻擋,在網上違法散播者一旦查獲可能需要入獄,但也有國家無力處理的情況。 例如美國在自己設計的網路中雖然開發出強大的監視技術,管理機構使用監聽機能也普遍存在,但因為信息自由的憲法保護在先,一般遭到查獲也沒有法源可對被告做追訴,甚至連前述的信息過濾都受限不能實施。 这一针对网络内容的审查,并不包括保护国家秘密、企业秘密、研究机构秘密的不受侵入、盗取的信息安全、网络安全这些领域,主要是对內,對既有网络内容进行监控,但机密资料在网络上的私自流传则在网络审查的职责之内。.

新!!: 域前置和互联网审查 · 查看更多 »

应用层

应用层(Application layer)是七层OSI模型的第七层。应用层直接和应用程序接口并提供常见的網路应用服务。应用层也向第六层表示层发出请求。.

新!!: 域前置和应用层 · 查看更多 »

俄羅斯聯邦政府

俄羅斯聯邦政府(Правительство Российской Федерации)是俄羅斯聯邦的行政機關,首腦称为联邦政府主席(總理)。.

新!!: 域前置和俄羅斯聯邦政府 · 查看更多 »

DNS

#重定向 域名系统.

新!!: 域前置和DNS · 查看更多 »

超文本传输安全协议

超文本傳輸安全協定(Hypertext Transfer Protocol Secure,縮寫:HTTPS,常稱為HTTP over TLS,HTTP over SSL或HTTP Secure)是一種透過計算機網路進行安全通訊的傳輸協議。HTTPS經由HTTP進行通訊,但利用SSL/TLS來加密封包。HTTPS開發的主要目的,是提供對網站伺服器的身份認證,保護交換資料的隱私與完整性。這個協議由網景公司(Netscape)在1994年首次提出,隨後擴展到網際網路上。 歷史上,HTTPS连接经常用于万维网上的交易支付和企业信息系统中敏感信息的传输。在2000年代晚期和2010年代早期,HTTPS開始廣泛使用於保護所有類型網站上的網頁真實性,保護帳戶和保持用戶通信,身份和網絡瀏覽的私密性。.

新!!: 域前置和超文本传输安全协议 · 查看更多 »

Google

Google有限公司(Google LLC;中文:谷--歌),是美国Alphabet Inc.的子公司,业务范围涵盖互联网广告、互联网搜索、云计算等领域,开发并提供大量基于互联网的产品与服务,其主要利润来自于AdWords等广告服务。Google由在斯坦福大学攻读理工博士的拉里·佩奇和谢尔盖·布林共同创建,因此两人也被称为“Google Guys”。1998年9月4日,Google以私营公司的形式创立,目的是设计并管理互联网搜索引擎“Google搜索”。2004年8月19日,Google公司在纳斯达克上市,后来被称为“三驾马车”的公司两位共同创始人与出任首席执行官的埃里克·施密特在此时承诺:共同在Google工作至少二十年,即至2024年止。Google的宗旨是“--”(To organize the world's information and make it universally accessible and useful);而非正式的口号则为“不作恶”(Don't be evil),由工程师阿米特·帕特尔(Amit Patel)所创,并得到了保罗·布赫海特的支持。Google公司的总部称为“-”,位于美国加州圣克拉拉县的山景城。2011年4月,佩奇接替施密特擔任首席执行官。在2015年8月,Google宣布進行资产重组。重组後,Google划归新成立的Alphabet底下。同时,此舉把Google旗下的核心搜索和廣告業務與Google無人車等新兴业务分離開來。 据估计,Google在全世界的数据中心内运营着上百万台的服务器,每天处理数以亿计的搜索请求和约二十四PB用户生成的数据。 Google自创立起开始的快速成长同时也带动了一系列的产品研发、并购事项与合作关系,而不仅仅是公司核心的网络搜索业务。Google公司提供丰富的线上软件服务,如雲端硬碟、Gmail电子邮件,包括Orkut、Google Buzz以及Google+在内的社交网络服务。Google的产品同时也以应用软件的形式进入用户桌面,例如Google Chrome网页浏览器、Picasa图片整理与编辑软件、Google Talk即时通讯工具等。另外,Google还进行了移动设备的Android操作系统以及Google Chrome OS操作系统的开发。 --分析网站Alexa数据显示,Google的主域名google.com是全世界访问量最高的站点,Google搜索在其他国家或地区域名下的多个站点(google.co.in、google.de、google.com.hk等等),及旗下的YouTube、Blogger、Orkut等的访问量都在前一百名之内。其中,社交网络服务Orkut于2014年9月关闭。.

新!!: 域前置和Google · 查看更多 »

Google應用服務引擎

Google App Engine是一个开发、托管网络应用程序的平台,使用Google管理的数据中心。它在2008年4月发布了第一个beta版本。 Google App Engine使用了云计算技术。它跨越多个服务器和数据中心来虚拟化应用程序。 其他基于云的平台还有Amazon Web Services和微软的Azure服务平台等。 Google App Engine在用户使用一定的资源时是免费的。支付额外的费用可以获得应用程序所需的更多的存储空间、带宽或是CPU负载。.

新!!: 域前置和Google應用服務引擎 · 查看更多 »

Telegram

Telegram是一個跨平台的即時通訊软件,它的客户端是自由及开放源代码软件,但是它的服务器是专有软件。使用者可以相互交換加密與自解構的訊息,以及相片、影片、文件,支援所有的檔案類型。官方提供移动端(Android、iOS、Windows Phone)、桌面端(Windows、macOS、Linux)和网页端()应用;同时官方开放应用程序接口(API),因此擁有許多第三方的客户端可供選擇。2017年3月30日,Telegram官方應用程式新增了語音通話(Voice Calls)功能。但在4月16日,語音通話功能被伊朗封鎖。.

新!!: 域前置和Telegram · 查看更多 »

Telex

Telex是一款用于突破网络审查的软件Deep packet inspection used to stop censorship in new “Telex” scheme, Ars Technica, http://arstechnica.com/tech-policy/2011/07/researchers-develop-end-to-middle-anti-censorship-tech/telex–新型翻墙软件使用教程详解, BreakGFW翻墙, telex--新型翻墙软件使用教程详解, 美博园, http://allinfa.com/telex-tutorials.html。用户通过使用Telex客户端软件浏览互联网上被审查的内容。该项目由美国密歇根大学计算机科学与工程系和加拿大滑铁卢大学Cheriton计算机科学学院赞助。.

新!!: 域前置和Telex · 查看更多 »

服务器名称指示

服务器名称指示(Server Name Indication,简称 SNI)是一个扩展的TLS计算机联网协议,在该协议下,在握手过程开始时透過客户端告诉它正在连接的服务器的主机名称。这允许服务器在相同的IP地址和TCP端口号上呈现多个证书,并且因此允许在相同的IP地址上提供多个安全(HTTPS)网站(或其他任何基于TLS的服务),而不需要所有这些站点使用相同的证书。它与HTTP/1.1基于名称的虚拟主机的概念相同,但是用于HTTPS。所需的主机名未加密, 因此窃听者可以查看请求的网站。 为了使SNI协议起作用,绝大多数访问者必须使用实现它的Web浏览器。使用未实现SNI浏览器的用户将被提供默认证书,因此很可能会收到证书警告。.

新!!: 域前置和服务器名称指示 · 查看更多 »

明文

在密码学中,明文是指传送方想要接收方获得的可读信息。 明文经过加密所产生的信息被称为密文,而密文经过解密而还原得来的信息被称为明文。 M.

新!!: 域前置和明文 · 查看更多 »

传出传入
嘿!我们在Facebook上吧! »