An dtéann ECH in ionad VPN? Cad a cheileann gach ceann acu i ndáiríre

Cuireann tú Encrypted Client Hello ar siúl, osclaíonn tú suíomh, agus oibríonn an nasc. Fiafraíonn duine an bhfuil an VPN fós ag teastáil, agus is é an freagra macánta go gceileann an dá ghné rudaí éagsúla ó pháirtithe éagsúla. Cosnaíonn ECH codanna den handshake TLS a d'fhéadfadh ainm an fhreastalaí a d'iarr tú a nochtadh murach sin. Cuireann VPN do thrácht taobh istigh de thollán a chríochnaíonn ag críochphointe oibreora. Má mheascann tú an dá rud, críochnóidh tú ag íoc rómhór as cosaint atá agat cheana, nó ag creidiúint go bhfuil cosaint agat nach raibh agat riamh.

Cad a nochtann an handshake gan ECH

Tosaíonn nasc TLS le ClientHello, agus sa seanchríoch taistealaíonn ainm an fhreastalaí atá beartaithe go soiléir taobh istigh de. Is féidir le haon duine atá in ann an handshake a bhreathnú, ó oibreoir líonra go braiteoir éighníomhach ar chonair, an t-ainm sin a léamh cé go bhfuil sonraí an fheidhmchláir criptithe ina dhiaidh sin. Tá seoladh an chinn scríbe le feiceáil freisin, mar sin is minic gur faisnéis dhaingnitheach é an t-ainm seachas an t-aon chomhartha.

Sin an sceitheadh sonrach a bhfuil ECH dírithe air. Sceitheadh cúng atá ann, agus is fiú é a chúngú, ach ní hionann é agus a cheilt cá dtéann do thrácht.

Cad a athraíonn ECH i ndáiríre

Le tacaíocht chomhoiriúnach ó chliant agus ó fhreastalaí agus an chumraíocht riachtanach, criptíonn ECH ClientHello inmheánach faoi eochracha a fhoilsíonn an freastalaí, ionas go bhfeiceann breathnadóir handshake seachtrach nach n-iompraíonn fíor-ainm an fhreastalaí. Téann an trácht chuig an seoladh céanna fós, ag na hamanna céanna, i méideanna thart ar an gcéanna. Fanann amú agus méid inbhraite, agus ní raibh IP an chinn scríbe riamh mar chuid den rud a chriptíonn ECH.

Níl an tacaíocht uilíoch ach an oiread. Ní úsáideann gach cliant, seirbhís nó nasc aonair ECH, agus ní féidir leat a láithreacht a bhaint as deilbhín glais nó as a bheith tar éis tír do VPN a athrú. Chun é a dhiagnóisiú caithfidh tú féachaint ar an handshake, ní ar mhaisiúchán an bhrabhsálaí.

Cad a athraíonn an VPN ina ionad

Iompraíonn VPN trácht clúdaithe taobh istigh de thollán chuig críochphointe, mar sin feiceann an breathnadóir is gaire duit nasc leis an VPN seachas leis an gceann scríbe. Athraíonn sé sin cé atá in ann cad a bhreathnú, agus athraíonn sé an seoladh a fheiceann an ceann scríbe. Ní chriptíonn sé aon rud nach raibh an feidhmchlár tar éis a chriptiú cheana, agus ní cheileann sé an nasc ó oibreoir an VPN, atá sa chonair de réir a dhéantúis.

Tagann an dá rud le chéile go nádúrtha: is féidir le feidhmchlár TLS agus ECH a úsáid agus an tollán ag cosaint na deighleog líonra timpeall air. Ní shocraíonn ceachtar acu cad is féidir le gach páirtí a fheiceáil nó a choinneáil, toisc go nglacann na páirtithe suíomhanna éagsúla sa chonair.

Cá n-oireann DNS

Nochtann ceist DNS neamhchosanta an t-ainm don réiteoir agus d'aon duine a bhreathnaíonn an chonair sin, rud atá ina nochtadh ar leith ón handshake TLS. Ní chriptíonn ECH DNS, agus ní athraíonn VPN féiniúlacht an réiteora ach amháin má sheolann tú do cheisteanna tríd an tollán freisin nó má úsáideann tú réiteoir criptithe. Cuireann daoine ceann de na trí rud ar siúl agus glacann siad leis go lean an dá cheann eile.

Seiceáil conair an réiteora ar leith ó chonair an handshake. Teipeann siad go neamhspleách agus cumraítear in áiteanna éagsúla iad.

Conas a fháil amach cén ciseal a bhfuil tú ag féachaint air

Fiafraigh cad a nochtfadh an bhreathnóireacht. Más é an cheist cén t-ainm freastalaí a iarradh, is iad an handshake agus an réiteoir na cisil ábhartha. Más é an cheist cén líonra a ndeachaigh an trácht chuige agus cé a d'fhéadfadh é a fheiceáil ar an mbealach, is é an tollán é. Más é an cheist cén cuntas a rinne cad ar an suíomh, ní chabhraíonn ceachtar acu, mar faigheann an suíomh gréasáin an t-iarratas fós agus aon fhéiniúlacht a sholáthair tú.

Coinnigh fíorú teastais agus polasaí DNS slán agus tú ag iniúchadh comhoiriúnachta. Athraíonn díchumasú seiceála chun go n-éireodh le tástáil brí an toraidh seachas a thaispeáint cad a chosnaíonn ECH.

Scríobh síos cén ciseal atá curtha ar siúl agat i ndáiríre sula gcuireann tú ceann eile leis. Tagann an chuid is mó den mhearbhall anseo as glacadh leis go gclúdaíonn aon rialtán amháin iarratas, a ainm, a cheann scríbe agus a fhéiniúlacht ag an am céanna.