Domain Fronting

Domain Fronting — это техника обхода сетевых фильтров и блокировок, при которой трафик направляется через легитимный домен, скрывая конечный адрес сервера назначения. На практике клиент устанавливает HTTPS-соединение с доверенным сервисом, например, крупной CDN, а в заголовках HTTP указывает другой целевой сервер. Это позволяет обходить цензуру, firewall и блокировки, так как промежуточные системы видят только «легитимный» домен. Техника использовалась как в легальных целях (обход ограничений доступа), так и злоумышленниками для скрытия команд и управления ботнетами.