શું ECH VPN નું સ્થાન લે છે? દરેક ખરેખર શું છુપાવે છે

તમે Encrypted Client Hello સક્ષમ કરો છો, સાઇટ ખોલો છો અને કનેક્શન કામ કરે છે. કોઈ પૂછે છે કે VPN હજી જરૂરી છે કે નહીં, અને પ્રામાણિક જવાબ એ છે કે બંને સુવિધાઓ વિવિધ પક્ષો પાસેથી વિવિધ વસ્તુઓ છુપાવે છે. ECH TLS હેન્ડશેકના એ ભાગોનું રક્ષણ કરે છે જે અન્યથા તમે માંગેલા સર્વરના નામને જાહેર કરી શકે છે. VPN તમારા ટ્રાફિકને એક ટનલની અંદર મૂકે છે જે ઓપરેટરના એન્ડપોઇન્ટ પર સમાપ્ત થાય છે. બંનેને ભેગા કરવાથી કાં તો તમારી પાસે પહેલેથી જ હોય તેવા રક્ષણ માટે વધુ ચૂકવવું પડે છે, અથવા તો તમારી પાસે એવું રક્ષણ હોવાનું માનવું પડે છે જે તમને ક્યારેય નહોતું.

ECH વિના હેન્ડશેક શું જાહેર કરે છે

TLS કનેક્શન ClientHello થી શરૂ થાય છે, અને જૂના સ્વરૂપમાં ઇચ્છિત સર્વર નામ તેની અંદર ખુલ્લું મુસાફરી કરે છે. હેન્ડશેકનું અવલોકન કરી શકે તેવી સ્થિતિમાં રહેલ કોઈપણ, નેટવર્ક ઓપરેટરથી લઈને માર્ગ પરના નિષ્ક્રિય સેન્સર સુધી, તે નામ વાંચી શકે છે, જોકે તે પછીનો એપ્લિકેશન ડેટા એન્ક્રિપ્ટ થયેલો હોય છે. ગંતવ્ય સરનામું પણ દૃશ્યમાન છે, તેથી નામ ઘણીવાર એકમાત્ર સંકેત નહીં પણ પુષ્ટિ કરતી માહિતી હોય છે.

આ તે ચોક્કસ લીક છે જેને ECH નિશાન બનાવે છે. તે સાંકડી લીક છે, અને તેને સાંકડી કરવી યોગ્ય છે, પરંતુ તે તમારો ટ્રાફિક ક્યાં જાય છે તે છુપાવવા સમાન નથી.

ECH ખરેખર શું બદલે છે

સુસંગત ક્લાયન્ટ અને સર્વર સપોર્ટ અને જરૂરી ગોઠવણી સાથે, ECH સર્વર દ્વારા પ્રકાશિત કી સાથે આંતરિક ClientHello ને એન્ક્રિપ્ટ કરે છે, તેથી અવલોકનકાર બાહ્ય હેન્ડશેક જુએ છે જેમાં વાસ્તવિક સર્વર નામ હોતું નથી. ટ્રાફિક હજી પણ એ જ સરનામે, એ જ સમયે, લગભગ એ જ પ્રમાણમાં જાય છે. સમય અને કદ અવલોકનક્ષમ રહે છે, અને ગંતવ્ય IP ક્યારેય ECH જે એન્ક્રિપ્ટ કરે છે તેનો ભાગ નહોતું.

સપોર્ટ પણ સાર્વત્રિક નથી. દરેક ક્લાયન્ટ, સેવા કે વ્યક્તિગત કનેક્શન ECH વાપરતું નથી, અને તમે તાળાના આઇકન અથવા તમારો VPN દેશ બદલવાથી તેની હાજરી અનુમાન કરી શકતા નથી. તેનું નિદાન કરવા માટે હેન્ડશેક તરફ જોવું પડે, બ્રાઉઝરની સજાવટ તરફ નહીં.

બદલે VPN શું બદલે છે

VPN આવરિત ટ્રાફિકને ટનલની અંદર એન્ડપોઇન્ટ સુધી લઈ જાય છે, તેથી તમારી નજીકનો અવલોકનકાર ગંતવ્યને બદલે VPN સાથેનું કનેક્શન જુએ છે. આ બદલે છે કે કોણ શું અવલોકન કરી શકે, અને ગંતવ્ય જે સરનામું જુએ છે તે પણ બદલે છે. તે એપ્લિકેશને પહેલેથી એન્ક્રિપ્ટ ન કર્યું હોય તેવું કંઈપણ એન્ક્રિપ્ટ કરતું નથી, અને VPN ઓપરેટરથી કનેક્શન છુપાવતું નથી, જે બાંધકામ અનુસાર માર્ગ પર જ હોય છે.

બંને કુદરતી રીતે ભેગા થાય છે: એપ્લિકેશન TLS અને ECH વાપરી શકે છે જ્યારે ટનલ તેની આસપાસનું નેટવર્ક સેગમેન્ટ સુરક્ષિત કરે છે. બંમાંથી કોઈ એ નક્કી કરતું નથી કે દરેક પક્ષ શું જોઈ કે રાખી શકે, કારણ કે પક્ષો માર્ગ પર વિવિધ સ્થાનો ધરાવે છે.

DNS ક્યાં બંધબેસે છે

અસુરક્ષિત DNS ક્વેરી નામને રિઝોલ્વર અને તે માર્ગનું અવલોકન કરનાર કોઈપણને જાહેર કરે છે, જે TLS હેન્ડશેકથી અલગ એક્સપોઝર છે. ECH DNS ને એન્ક્રિપ્ટ કરતું નથી, અને VPN રિઝોલ્વરની ઓળખ ફક્ત ત્યારે જ બદલે છે જ્યારે તમે તમારી ક્વેરીઓ પણ ટનલ દ્વારા મોકલો છો અથવા એન્ક્રિપ્ટેડ રિઝોલ્વર વાપરો છો. લોકો ત્રણમાંથી એક સક્ષમ કરે છે અને ધારે છે કે બાકીના બે પણ અનુસર્યા છે.

હેન્ડશેક માર્ગથી અલગ રિઝોલ્વર માર્ગ ચકાસો. તેઓ સ્વતંત્ર રીતે નિષ્ફળ જાય છે અને વિવિધ જગ્યાએ ગોઠવાય છે.

તમે કયા સ્તર તરફ જોઈ રહ્યા છો તે કેવી રીતે જાણવું

પૂછો કે અવલોકન શું જાહેર કરશે. જો પ્રશ્ન એ છે કે કયું સર્વર નામ માંગવામાં આવ્યું, તો હેન્ડશેક અને રિઝોલ્વર સંબંધિત સ્તરો છે. જો પ્રશ્ન એ છે કે ટ્રાફિક કયા નેટવર્ક પર ગયો અને પરિવહનમાં કોણ તેને જોઈ શકે, તો તે ટનલ છે. જો પ્રશ્ન એ છે કે કયા ખાતાએ સાઇટ પર શું કર્યું, તો બંમાંથી કોઈ મદદ કરતું નથી, કારણ કે વેબસાઇટ હજી પણ વિનંતી અને તમે પૂરી પાડેલી કોઈપણ ઓળખ મેળવે છે.

સુસંગતતા તપાસતી વખતે પ્રમાણપત્ર ચકાસણી અને DNS નીતિ અકબંધ રાખો. પરીક્ષણ પાસ થાય તે માટે ચકાસણી બંધ કરવી તે પરિણામનો અર્થ બદલે છે, ECH શું સુરક્ષિત કરે છે તે બતાવતું નથી.

બીજું સ્તર ઉમેરતા પહેલાં તમે ખરેખર કયું સ્તર સક્ષમ કર્યું છે તે લખી લો. અહીંની મોટાભાગની ગૂંચવણ એવી ધારણાથી આવે છે કે એક જ નિયંત્રણ એકસાથે વિનંતી, તેનું નામ, તેનું ગંતવ્ય અને તેની ઓળખ આવરી લે છે.