Суть примерно: теперь будет нельзя использовать CloudFront, если вы не являетесь владельцем целевого домена.
И это не про то, что пишут в масс-СМИ, что, дескать, теперь будет нельзя запилить прокси. И скорее всего не про то, что «Амазон выгоняет тележку». Это про то, что будет защита от Domain Fronting — это когда нестандартный клиент делает соединение TLS/SSL с определенным именем, но затем делает запрос HTTPS для несвязанного домена. Например, соединение TLS может быть установлено с «www.example.com», а затем запрос перенаправляется на «www.example.org». И делается это с «целью обеспечить безопасность» и исключить MiTM с помощью сервисов Амазона.