التلاعب بمقدمة النطاق
Embed This Widget
Add the script tag and a data attribute to embed this widget.
Embed via iframe for maximum compatibility.
<iframe src="https://tldfyi.com/iframe/glossary/domain-fronting/" width="420" height="400" frameborder="0" style="border:0;border-radius:10px;max-width:100%" loading="lazy"></iframe>Paste this URL in WordPress, Medium, or any oEmbed-compatible platform.
https://tldfyi.com/glossary/domain-fronting/Add a dynamic SVG badge to your README or docs.
[](https://tldfyi.com/glossary/domain-fronting/)Use the native HTML custom element.
التلاعب بمقدمة النطاق أسلوب يستغل توجيه CDN ومزودي الخدمات السحابية لإخفاء الوجهة الحقيقية لحركة HTTPS. يضع المهاجم في حقل SNI (إشارة اسم الخادم) — المرئي لمراقبي الشبكة — نطاقاً شائعاً وغير ضار، ويضع النطاق الهدف الفعلي في ترويسة HTTP Host المشفّرة. نظراً لأن النطاقَين يتشاركان البنية التحتية وآي بي CDN نفسها، يبدو أن الحركة متجهة للنطاق الأمامي بينما تُوجَّه داخلياً لنطاق المهاجم. أوقف كبار مزودي السحابة (Google وAWS وCloudflare) هذه الإمكانية تدريجياً بتطبيق اتساق SNI/Host.
مثال
Malware authors configure their C2 server behind Cloudflare and use domain fronting to make C2 traffic appear as HTTPS requests to cloudflare.com, bypassing network inspection tools.