Alan Adı Yönlendirmesi (Domain Fronting)
Embed This Widget
Add the script tag and a data attribute to embed this widget.
Embed via iframe for maximum compatibility.
<iframe src="https://tldfyi.com/iframe/glossary/domain-fronting/" width="420" height="400" frameborder="0" style="border:0;border-radius:10px;max-width:100%" loading="lazy"></iframe>Paste this URL in WordPress, Medium, or any oEmbed-compatible platform.
https://tldfyi.com/glossary/domain-fronting/Add a dynamic SVG badge to your README or docs.
[](https://tldfyi.com/glossary/domain-fronting/)Use the native HTML custom element.
Alan adı yönlendirmesi, HTTPS trafiğinin gerçek hedefini gizlemek için CDN ve bulut sağlayıcısı yönlendirmesini kullanan bir tekniktir. Saldırgan, ağ izleyicilerine görünür olan SNI (Sunucu Adı Göstergesi) alanına popüler, zararsız bir alan adıyla HTTPS isteği gönderirken şifreli HTTP Host başlığına gerçek hedef alan adını yerleştirir. Her iki alan adı da aynı CDN altyapısını ve IP aralığını paylaştığından, trafik ön alan adına gidiyormuş gibi görünür ancak dahili olarak saldırganın alan adına yönlendirilir. Büyük bulut sağlayıcıları (Google, AWS, Cloudflare) SNI/Host tutarlılığını uygulayarak bu özelliği aşamalı olarak devre dışı bırakmıştır.
Örnek
Malware authors configure their C2 server behind Cloudflare and use domain fronting to make C2 traffic appear as HTTPS requests to cloudflare.com, bypassing network inspection tools.