加密消息应用Signal或因域前置技术被AWS扫地出门 "

加密消息服务

Signal

收到了一封发自AWS（亚马逊网络服务）的

奇怪电邮

，亚马逊的代表在其中表示，

Signal

使用域前置（domain fronting）规避审查的行为违反了AWS的使用条款。

Signal不能算是最流行的消息应用，但很有可能你过去使用过Signal的技术，该应用

背后的组织

曾跟WhatsApp联合开发了用于后者消息服务的端到端加密协议。

虽然这是对未加密通信的重大改进，但WhatsApp在中国

被封

，而这家公司也被Facebook收归旗下。

在世界大部分地区

，Facebook把WhatsApp用户的数据用在了其他服务上面。所以，Facebook知道你的通讯录，你所有消息的时间戳和收件人——只不过Facebook无法看到消息的内容。

这就是为什么Signal背后的组织Open Whisper Systems也要开发自己的消息应用和服务。Signal支持iOS、安卓和桌面电脑，而且一切都是

开源

的，所以安全专家可以对代码进行审查。

而且，你没猜错，就像WhatsApp一样，很多国家都试图封杀Signal的服务器以阻止加密通信。埃及、阿曼、卡塔尔、阿联酋和伊朗都试图封杀Signal。

封杀一种服务有多种方式。你可以在DNS这一层进行封杀，要求所有的互联网服务提供商阻截一个特定的域名。不过，绕开这种封杀也很容易，只要切换到另一个公共DNS即可，比如

Quad9

（9.9.9.9）和1.1.1.1。

此外，政府还可以在

TLS握手

过程中进行封杀。绝大多数热门网站和互联网服务都会对用户设备和服务器之间的数据流进行加密。这就是浏览器地址栏中绿色小锁图标和“

http://”字样的含义所在，它意味着，一旦你跟这样的服务器建立了连接，政府就无法看到你在这个服务器上所做的事情。

不幸的是，当连接开始时，设备和服务器会进行一次TLS握手，而这在目前是未加密的。一些国家的政府就在利用这一缺陷封杀在线服务。

为了绕过这些限制，Signal和其他一些敏感服务使用了一种名为

域前置

的技术。从2016年开始，Signal一直依赖GAE（谷歌应用服务引擎）来掩饰自己的TLS握手。Signal会让设备假装跟google.com进行通信，而实际上是在跟Signal的服务器交换数据。

政府要么把google.com（和Signal）整个儿封掉，要么只能放弃。Signal仍能在埃及、阿曼、卡塔尔和阿联酋使用，这是因为他们不想把google.com也封掉——Open Whisper Systems没办法在伊朗用这一招，因为Google也被伊朗政府封杀了。

上个月，Google

关闭

了GAE的域前置功能。Signal试图找到替代方案，希望使用Amazon CloudFront来把自己的流量伪装成对

Souq.com

的访问，该网站是亚马逊在中东的电商平台。

但现在，亚马逊也禁用了域前置功能，威胁要关掉Signal的CloudFront账户，看上去Signal已经没有办法了。因此，如果你居住在我列出的那些国家，而且已经连不上Signal，那你现在就明白原因何在了。也许是时候

搭建你自己的VPN

了。

硅谷公司声称会不惜一切代价支持言论自由，但在涉及使用域前置规避审查时，他们却不愿意提供帮助，这实在很奇怪。

允许域前置存在一些财务风险，因为某些国家为了封杀使用该功能的服务最终可能把google.com或souq.com也封掉，那些捍卫言论自由的公司可能因此蒙受经济损失……

一再声明

除微信号外，TechCrunch在其他国内内容平台（如“头条号”、“搜狐号”、“百家号”、“创业家”、“网易号”）均为爬虫抓取；“虎嗅”平台的“TechCrunch?”帐号更非我站人员建立，实为践踏Copyright；除“动点科技”外，其他网站服务中“编译自TechCrunch”的内容均为未授权翻译。版式呈现和内容都有一定可能出现滞后、偏差、改动或删减。TechCrunch不对上述任意平台之“TechCrunch中文版”、“TechCrunch”、“TechCrunch?”帐号，或以“编译自TechCrunch”为由发布的内容负任何编辑责任，如有纠纷请直接联系相应内容平台。

one more thing

在Telegram与TechCrunch中文版互动！

频道收听地址：http://t.me/techcrunchcn

互动群组地址：http://t.me/techcrunchcngroup

点击“

阅读原文”

直接加入Telegram 互动群组