Cuireann HTTPS, DoH, ECH agus VPN rudaí éagsúla i bhfolach
Baineann gach meicníocht breathnadóir éagsúil den chosán, agus ní bhaineann aon cheann acu iad uile. Déan comparáid idir an méid atá cosanta sula gcuireann tú tollán eile leis.
Ní chuirtear trí chosaint in aon cheann amháin nuair a chuirtear VPN le brabhsálaí a úsáideann HTTPS, DoH agus ECH cheana; athraítear cé atá in ann cad a bhreathnú. Baineann gach meicníocht páirtí éagsúil as malartú éagsúil, agus fágann gach ceann rud éigin ina dhiaidh. Ní hé an cheist úsáideach cé acu is láidre, ach cén breathnadóir atá tú ag iarraidh a bhaint, mar is é an freagra a shocraíonn an gcabhraíonn tollán ar chor ar bith. Tá comparáid idir na breathnadóirí atá fágtha níos úsáidí ná liosta gnéithe.
Ceithre mheicníocht, ceathrar breathnadóirí
Tosaigh leis na ceithre chaidreamh agus leis an bpáirtí a bhfuil gach ceann acu deartha chun a choinneáil amuigh. Is é an tábla thíos an ceann a úsáidim le linn athbhreithnithe, mar cuireann sé iallach ar an gcomhrá breathnadóir a ainmniú seachas teicneolaíocht.
| Meicníocht | An caidreamh a chosnaíonn sé | An breathnadóir nach mbaineann sé |
|---|---|---|
| HTTPS | Nasc TLS an fheidhmchláir lena chríochphointe ainmnithe | Feiceann an líonra rochtana an seoladh ceann scríbe fós |
| DoH | An malartú DNS leis an réiteach HTTPS roghnaithe | Feiceann an réiteach sin gach ceist |
| ECH | Réimsí íogaire ClientHello, áit a dtacaítear leo agus a nglactar leo | Seoltaí ceann scríbe, agus DNS mura bhfuil sé clúdaithe |
| VPN | Paicéid chlúdaithe a iompraítear chuig piara an VPN | Feiceann oibreoir an VPN na cinn scríbe |
Is é luach an tábla an rud a dhiúltaíonn sé a rá. Ní dhéanann sé na meicníochtaí a rangú, agus ní mhaíonn sé go mbaineann úsáid na gceithre cinn uile na ceithre bhreathnadóir uile. Tá feidhmchlár gréasáin scamallach a chríochnaíonn TLS ag a imeall féin cosanta ar an líonra rochtana don mhalartú sin, agus ní fheabhsaíonn aon tollán an airí áirithe sin. Is é an rud is féidir le tollán a athrú ná cén líonra a fheiceann na paicéid sheachtracha agus cé an t-oibreoir atá ar an gcosán anois.
An rud a cheiltíonn HTTPS i ndáiríre
Cosnaíonn HTTPS malartú an fheidhmchláir idir an cliant agus an críochphointe a ainmníonn an deimhniú. Ní cheiltíonn sé an seoladh ceann scríbe, ní cheiltíonn sé gur tharla nasc, agus ní cheiltíonn sé an t-ainm mura bhfuil ECH sa chluiche. Tá bailíochtú an deimhnithe mar chuid den chosaint, ní foirmiúlacht timpeall uirthi.
Ní gá do VPN an TLS sin a chríochnú, agus níor cheart cóireáil a dhéanamh ar an slí amach a sheolann ar aghaidh mar chríochphointe fíordheimhnithe an fheidhmchláir. Má dhéanann dearadh an slí amach a dhíchriptiú, is ailtireacht eile í le ráiteas muiníne eile.
An rud a bhogann DoH agus ECH, agus an rud a fhágtar
Bogann DoH an malartú DNS chuig réiteach HTTPS, rud a chiallaíonn go bhfeiceann an réiteach sin do chuid ceisteanna in ionad réiteach an líonra áitiúil. Is athrú fíor agus teoranta é: tagann an réiteach roghnaithe chun bheith ina pháirtí a fhéadann ceisteanna a chomhghaolú leis na seoltaí a nascann tú leo ina dhiaidh sin, agus is é sin go beacht an comhghaol a phléann RFC 8484. Ní dhéanann iompar criptithe an faighteoir a fhágáil aineolach ar na ceisteanna a fhreagraíonn sé.
Cosnaíonn ECH an chuid íogair de ClientHello ionas nach féidir le breathnadóir éighníomhach ar an gcosán ainm an fhreastalaí atá beartaithe a léamh. Braitheann sé ar imscaradh tacaíochta agus ar ghlacadh ag an bhfreastalaí agus ag an líonra, agus fágann sé bealaí eile ina n-áit: fanann seoltaí ceann scríbe le feiceáil, agus féadfaidh DNS an t-ainm a nochtadh fós.
An rud eile nach ndéanann ECH ná é féin a chruthú. Ní cruthúnas é nasc a úsáideann TLS 1.3 go nglacfaí le ECH, agus téann brabhsálaí a thairgeann ECH do fhreastalaí nach dtacaíonn leis ar gcúl go ciúin. Seiceáil staid iarbhír an naisc seach í a thuiscint ó leagan an phrótacail.
Sin é an chuma ghinearálta atá ar an gcomparáid seo ar fad: fíoraítear gach meicníocht ar a sraith féin, agus ní fhíoraítear aon cheann acu trí rath ceann eile.
An rud a bhogann VPN, agus an rud a chuireann sé leis
Nuair a théann trácht gréasáin isteach i VPN, feiceann an líonra rochtana an malartú seachtrach leis an bpiara VPN in ionad na nasc aonair feidhmchlár, agus glacann oibreoir an VPN seasamh ar an gcosán ar aghaidh. Is aistriú na teorann muiníne é, ní hiad a bhaint. Feiceann an t-oibreoir anois cén cinn scríbe a shroicheann tú, fiú má fhanann an t-ábhar criptithe ó cheann go ceann. Braitheann cé acu feabhsú é ar an gceann den dá pháirtí ar lú do mhuinín ann.
Coinnigh HTTPS an fheidhmchláir agus an chosaint réiteach atá beartaithe ina n-áit agus tú ag déanamh seo. Ní hionann tollán agus bailíochtú deimhnithe, agus baineann múchadh cosaintí réiteach toisc go dtéann an trácht trí thollán rialú gan é a chur ina áit.
Roghnú ón riachtanas
Luaigh an riachtanas iarbhír, mar is é a shocraíonn an dearadh. Is ceithre riachtanas éagsúla iad ceadú acmhainní príobháideacha, pointe amach bainistithe, bagairt áirithe ar an líonra rochtana agus údarú feistí, le ceithre fhreagra éagsúla, agus caithfidh cuideachta nach n-úsáideann ach feidhmchláir scamaill phoiblí údarú agus láimhseáil sonraí a shocrú fós. Féadfaidh sraitheanna breise a bheith oiriúnach gan a bheith idirmhalartach. Ní tomhas anaithnideachta é nasc níos casta, agus ní argóint slándála é ann féin.
Is fiú sonraíocht ECH, RFC 9849, a léamh mar gheall ar a gclúdaíonn an mheicníocht agus nach gclúdaíonn, agus tá sé macánta faoi na bealaí a fhágtar ina dtost. Déan comparáid idir na meicníochtaí de réir an bhreathnadóra a bhaineann gach ceann, scríobh an breathnadóir sin síos, agus socraigh ansin an bhfuil an tsraith bhreise ag díriú air. Más é an freagra go raibh an breathnadóir taobh amuigh de do mhúnla bagairtí cheana, is costas gan tairbhe é an tollán.