域前置(Domain Fronting)
域前置是一种曾经流行的伪装技术,通过在 TLS 握手和 HTTP 请求里使用不同的域名,让审查方看到的是一个不相关的、被广泛使用的知名域名,从而掩盖真实访问目标。
这项技术早期依赖大型云服务商和 CDN 允许同一入口任意搭配不同域名这一特性,但从 2018 年前后开始,包括 Google、Amazon、Cloudflare 在内的主要云服务商相继在技术上限制或关闭了这种任意搭配的能力,域前置在这些主流平台上已经基本失效。目前如果看到有服务或教程仍在宣传「域前置」,需要留意它具体依赖的是哪个平台、当前是否仍然有效,不能默认这项技术依然像早期那样普遍可用。
域前置更多是一个历史技术名词,了解它有助于理解流量伪装技术的演变过程——从早期依赖 CDN 域名搭配,到后来出现 Reality 这类不依赖特定平台漏洞、借用真实网站握手特征的新思路。如果服务商或教程宣称当前仍在使用域前置,建议持谨慎态度进一步确认。
常见误区与自查
- 误区:看到“域前置”宣传就等于更安全。主流云平台早已限制这项能力,今天再宣传,需要确认它依赖哪个平台、现在是否真的可用。
- 自查:遇到相关宣传先问清三件事:依赖的平台、最近一次验证的时间、失效后的备用方案;说不清楚的,按“无法验证”看待。
相关术语
你可能还想看: