SNI (Server Name Indication) Whitelist adalah fitur keamanan Edge Security Accelerator (ESA). Saat diaktifkan, fitur ini mengarahkan ESA untuk memverifikasi konsistensi antara SNI dalam proses jabat tangan SSL/TLS dan header HOST dalam permintaan HTTP. Permintaan dengan nilai yang tidak sesuai akan ditolak. Anda dapat mengonfigurasi daftar putih domain yang melewati verifikasi ini guna mencegah penyalahgunaan domain dan mengurangi serangan Domain Fronting.
Ikhtisar
Fitur SNI Whitelist memungkinkan administrator keamanan ESA menerapkan konsistensi antara SNI dan HOST pada permintaan HTTPS. Saat fitur aktif, ESA membandingkan nilai SNI yang diberikan selama proses jabat tangan TLS dengan header HOST dalam permintaan HTTP. Jika kedua nilai tidak sesuai dan domain tersebut tidak termasuk dalam daftar putih, permintaan akan ditolak.
Informasi latar belakang
Domain Fronting mengeksploitasi ketidakkonsistenan antara bidang SNI dan header HOST dalam koneksi HTTPS untuk menyembunyikan domain tujuan sebenarnya. Penyerang menggunakan teknik ini untuk melewati pembatasan jaringan atau melakukan aktivitas berbahaya.
Setelah Anda mengaktifkan SNI Whitelist, ESA menerapkan verifikasi konsistensi antara SNI dan HOST untuk semua permintaan. Hanya domain yang secara eksplisit ditambahkan ke daftar putih yang dapat melewati pemeriksaan ini, sehingga secara efektif memblokir vektor serangan Domain Fronting.
Konfigurasi SNI Whitelist
Di Konsol ESA, buka Websites. Di kolom Website, klik situs target Anda.
Di panel navigasi sebelah kiri, pilih .
Klik Configure di pojok kanan atas bagian SNI Whitelist untuk masuk ke mode edit.
Atur sakelar Status ke On.
Di bidang input Whitelist, masukkan domain yang harus melewati pemeriksaan konsistensi SNI-HOST.
Anda dapat memasukkan awalan situs (misalnya,
www), dan sistem akan secara otomatis melengkapi menjadi nama domain lengkap (misalnya,www.example.com).
Klik OK untuk menyimpan konfigurasi. Konfigurasi akan berlaku dalam beberapa menit.
Parameter konfigurasi
Parameter | Deskripsi |
Status | Mengontrol apakah fitur SNI Whitelist aktif. Saat aktif (On), ESA melakukan verifikasi konsistensi antara SNI dan HOST untuk domain yang tidak ada dalam daftar putih; permintaan yang gagal dalam pemeriksaan ini akan ditolak. Saat tidak aktif (Off), tidak ada verifikasi konsistensi yang dilakukan. |
Whitelist | Daftar domain yang melewati pemeriksaan konsistensi SNI-HOST. Domain dalam daftar putih melewati verifikasi selama permintaan. Domain harus sesuai dengan situs saat ini. Maksimal 50 domain didukung. Domain yang mengandung |