Domain-Fronting
Embed This Widget
Add the script tag and a data attribute to embed this widget.
Embed via iframe for maximum compatibility.
<iframe src="https://tldfyi.com/iframe/glossary/domain-fronting/" width="420" height="400" frameborder="0" style="border:0;border-radius:10px;max-width:100%" loading="lazy"></iframe>Paste this URL in WordPress, Medium, or any oEmbed-compatible platform.
https://tldfyi.com/glossary/domain-fronting/Add a dynamic SVG badge to your README or docs.
[](https://tldfyi.com/glossary/domain-fronting/)Use the native HTML custom element.
Domain-Fronting ist eine Technik, die CDN- und Cloud-Provider-Routing ausnutzt, um das wahre Ziel von HTTPS-Traffic zu verschleiern. Der Angreifer sendet eine HTTPS-Anfrage mit einer beliebten, harmlosen Domain im SNI-Feld (Server Name Indication) — das für Netzwerkmonitore sichtbar ist — während er die eigentliche Zieldomain im verschlüsselten HTTP-Host-Header platziert. Da beide Domains dieselbe CDN-Infrastruktur und IP-Bereich teilen, erscheint der Traffic als zum fronteten Domain gehend, wird aber intern zur Domain des Angreifers geleitet. Die großen Cloud-Anbieter (Google, AWS, Cloudflare) haben diese Möglichkeit schrittweise durch Durchsetzung der SNI/Host-Konsistenz deaktiviert.
Beispiel
Malware authors configure their C2 server behind Cloudflare and use domain fronting to make C2 traffic appear as HTTPS requests to cloudflare.com, bypassing network inspection tools.