Frontage de domaine (Domain Fronting)
Embed This Widget
Add the script tag and a data attribute to embed this widget.
Embed via iframe for maximum compatibility.
<iframe src="https://tldfyi.com/iframe/glossary/domain-fronting/" width="420" height="400" frameborder="0" style="border:0;border-radius:10px;max-width:100%" loading="lazy"></iframe>Paste this URL in WordPress, Medium, or any oEmbed-compatible platform.
https://tldfyi.com/glossary/domain-fronting/Add a dynamic SVG badge to your README or docs.
[](https://tldfyi.com/glossary/domain-fronting/)Use the native HTML custom element.
Le frontage de domaine est une technique qui exploite le routage des CDN et fournisseurs cloud pour déguiser la véritable destination du trafic HTTPS. L'attaquant envoie une requête HTTPS avec un domaine populaire et inoffensif dans le champ SNI (Server Name Indication) — visible des moniteurs réseau — tout en plaçant le domaine cible réel dans l'en-tête HTTP Host chiffré. Comme les deux domaines partagent la même infrastructure CDN et la même plage d'IP, le trafic semble aller vers le domaine de façade mais est routé en interne vers le domaine de l'attaquant. Les principaux fournisseurs cloud (Google, AWS, Cloudflare) ont progressivement désactivé cette capacité en imposant la cohérence SNI/Host.
Exemple
Malware authors configure their C2 server behind Cloudflare and use domain fronting to make C2 traffic appear as HTTPS requests to cloudflare.com, bypassing network inspection tools.