Enmascaramiento de dominio (Domain Fronting)
Embed This Widget
Add the script tag and a data attribute to embed this widget.
Embed via iframe for maximum compatibility.
<iframe src="https://tldfyi.com/iframe/glossary/domain-fronting/" width="420" height="400" frameborder="0" style="border:0;border-radius:10px;max-width:100%" loading="lazy"></iframe>Paste this URL in WordPress, Medium, or any oEmbed-compatible platform.
https://tldfyi.com/glossary/domain-fronting/Add a dynamic SVG badge to your README or docs.
[](https://tldfyi.com/glossary/domain-fronting/)Use the native HTML custom element.
El enmascaramiento de dominio es una técnica que explota el enrutamiento de CDN y proveedores cloud para disimular el verdadero destino del tráfico HTTPS. El atacante envía una solicitud HTTPS con un dominio popular e inofensivo en el campo SNI (indicación del nombre del servidor) — visible para los monitores de red — mientras coloca el dominio de destino real en la cabecera HTTP Host cifrada. Como ambos dominios comparten la misma infraestructura CDN y rango IP, el tráfico parece ir al dominio frontal pero se enruta internamente al dominio del atacante. Los principales proveedores cloud (Google, AWS, Cloudflare) han desactivado progresivamente esta capacidad al exigir coherencia SNI/Host.
Ejemplo
Malware authors configure their C2 server behind Cloudflare and use domain fronting to make C2 traffic appear as HTTPS requests to cloudflare.com, bypassing network inspection tools.