【每日安全资讯】亚马逊开始关闭域前置

在 Google 云服务 App Engine（GAE）以后，云计算巨头亚马逊的 AWS 服务也宣布关闭域前置 (Domain fronting) 功能。域前置是一种隐藏链接真实端点来规避审查的技术，其原理为在不一样通讯层使用不一样的域名，在明文的 DNS 请求和 TLS 服务器名称指示中使用无害的域名来初始化链接，而实际要链接的被封锁域名仅在建立加密的 HTTPS 链接后发出，使其不以明文暴露给

>>阅读原文<<