डोमेन फ्रंटिंग

डोमेन फ्रंटिंग एक तकनीक है जो CDN और क्लाउड प्रदाता रूटिंग का शोषण करके HTTPS ट्रैफिक के वास्तविक गंतव्य को छुपाती है। हमलावर SNI (सर्वर नाम संकेत) फ़ील्ड में एक लोकप्रिय, हानिरहित डोमेन रखता है — जो नेटवर्क मॉनिटर को दिखाई देता है — जबकि एन्क्रिप्टेड HTTP Host हेडर में वास्तविक लक्ष्य डोमेन रखता है। चूंकि दोनों डोमेन एक ही CDN इन्फ्रास्ट्रक्चर साझा करते हैं, ट्रैफिक फ्रंटेड डोमेन पर जाता दिखता है लेकिन आंतरिक रूप से हमलावर के डोमेन पर रूट होता है। प्रमुख क्लाउड प्रदाताओं ने SNI/Host स्थिरता लागू करके इस सुविधा को अक्षम कर दिया है।

उदाहरण

Malware authors configure their C2 server behind Cloudflare and use domain fronting to make C2 traffic appear as HTTPS requests to cloudflare.com, bypassing network inspection tools.