Метод маскировки реального адреса ресурса за счет манипулирования запросами сети доставки контента (CDN). Domain Fronting предполагает передачу имени целевого домена только после установки зашифрованного HTTPS-соединения между клиентом и сервером. Таким образом можно обойти большинство защитных механизмов, которые выполняют проверку разрешенных адресов до открытия сеанса.

Механизм маскировки домена использовался создателями заблокированных ресурсов и приложений, скрывавших свои серверы за CDN-сетями Amazon и Google. В 2018 году оба вендора отключили поддержку этой технологии в своих сервисах.