Shin ECH yana maye gurbin VPN? Abin da kowanne yake ɓoyewa da gaske

Kuna kunna Encrypted Client Hello, buɗe wani shafi, kuma haɗin yana aiki. Wani ya tambaya ko ana bukatar VPN har yanzu, kuma amsar gaskiya ita ce fasalulluka biyu suna ɓoye abubuwa daban-daban daga ɓangarori daban-daban. ECH yana kare sassan handshake na TLS waɗanda in ba haka ba za su iya bayyana sunan uwar garken da kuka nema. VPN yana sanya zirga-zirgarku cikin wani rami wanda ke ƙarewa a wurin ƙarshe na mai aiki. Riɗa biyun yana haifar da ko dai biyan kuɗi fiye da kima don kariyar da kuke da ita, ko kuma gaskata cewa kuna da kariyar da ba ku taɓa samu ba.

Abin da handshake ke bayyanawa ba tare da ECH ba

Haɗin TLS yana farawa da ClientHello, kuma a cikin tsohon tsari sunan uwar garken da ake nufi yana tafiya a fili a cikinsa. Duk wanda ke da matsayin lura da handshake, daga mai aiki da cibiyar sadarwa zuwa na'urar firikwensin da ba ta aiki a kan hanya, zai iya karanta wannan sunan ko da bayanan aikace-aikacen bayan haka an ɓoye su. Adireshin wurin da za a je yana nan a bayyane, don haka sunan sau da yawa bayani ne mai tabbatarwa maimakon alama kaɗai.

Wannan ita ce ƙayyadadden ɓoyayyen da ECH ke nufi. Ɓoyayye ne mai kunkuntar, kuma ƙuntata shi ya cancanci, amma ba daidai yake da ɓoye inda zirga-zirgarku ke zuwa ba.

Abin da ECH yake canzawa da gaske

Tare da goyon baya mai dacewa daga abokin ciniki da uwar garke da tsarin da ake bukata, ECH yana ɓoye ClientHello na ciki da maɓallan da uwar garken ta wallafa, don haka mai lura yana ganin handshake na waje wanda ba ya ɗauke da ainihin sunan uwar garken. Zirga-zirgar har yanzu tana zuwa adireshin ɗaya, a lokuta ɗaya, a kusan adadi ɗaya. Lokaci da girma suna nan a bayyane, kuma IP ɗin wurin da za a je ba ta taɓa kasancewa cikin abin da ECH ke ɓoyewa ba.

Goyon bayan ma ba ya wanzu ko'ina. Ba kowane abokin ciniki, sabis ko haɗi ɗaya ne ke amfani da ECH ba, kuma ba za ku iya gano kasancewarsa daga alamar makulli ko daga canza ƙasar VPN ɗinku ba. Don gano shi ana bukatar duba handshake, ba kayan ado na mai bincike ba.

Abin da VPN ke canzawa maimakon haka

VPN yana kai zirga-zirgar da aka rufe cikin rami zuwa wurin ƙarshe, don haka mai lura mafi kusa da ku yana ganin haɗi zuwa VPN maimakon zuwa wurin da za a je. Wannan yana canza wanda zai iya lura da me, kuma yana canza adireshin da wurin da za a je ke gani. Ba ya ɓoye wani abu da aikace-aikacen bai riga ya ɓoye ba, kuma ba ya ɓoye haɗin daga mai aiki da VPN, wanda bisa tsari yana kan hanya.

Biyun suna haɗuwa cikin ɗabi'a: aikace-aikace na iya amfani da TLS da ECH yayin da ramin ke kare sashin cibiyar sadarwa da ke kewaye da shi. Babu ɗaya da ke tabbatar da abin da kowane ɓangare zai iya gani ko riƙewa, domin ɓangarorin suna da matsayi daban-daban a kan hanya.

Inda DNS ya dace

Tambayar DNS marar kariya tana bayyana sunan ga mai warwarewa da duk wanda ke lura da wannan hanya, wanda ya bambanta da fallasa daga handshake na TLS. ECH ba ya ɓoye DNS, kuma VPN yana canza asalin mai warwarewa ne kawai idan kuna aika tambayoyinku ta cikin rami ko kuna amfani da mai warwarewa mai ɓoye. Mutane suna kunna ɗaya daga cikin uku kuma suna ɗauka cewa sauran biyun sun biyo baya.

Duba hanyar mai warwarewa dabam da hanyar handshake. Suna kasawa dabam dabam kuma ana daidaita su a wurare daban-daban.

Yadda za ku san wane mataki kuke kallo

Tambaya abin da lura zai bayyana. Idan tambayar ita ce wane sunan uwar garke aka nema, handshake da mai warwarewa su ne matakan da suka dace. Idan tambayar ita ce wace cibiyar sadarwa zirga-zirgar ta je kuma wa zai iya ganinta a hanya, to ramin ne. Idan tambayar ita ce wane asusu ya yi me a shafin, babu ɗaya da zai taimaka, domin shafin yanar gizon har yanzu yana karɓar buƙatar da duk wani asali da kuka bayar.

Ku riƙe tabbatar da takardar shaidar da manufar DNS cikakke yayin da kuke bincika dacewa. Kashe bincike domin gwaji ya wuce yana canza ma'anar sakamakon maimakon nuna abin da ECH ke karewa.

Rubuta wane mataki kuka kunna da gaske kafin ku ƙara wani. Yawancin ruɗani a nan yana zuwa daga ɗauka cewa sarrafawa ɗaya yana rufe buƙata, sunanta, inda za a je da asalinta a lokaci ɗaya.