Արդյո՞ք ECH-ն փոխարինում է VPN-ին: Ինչ է իրականում թաքցնում յուրաքանչյուրը

Դուք միացնում եք Encrypted Client Hello-ն, բացում կայք, և կապը աշխատում է: Ինչ-որ մեկը հարցնում է՝ արդյո՞ք VPN-ը դեռ պետք է, և ազնիվ պատասխանն այն է, որ այս երկու գործառույթները տարբեր բաներ են թաքցնում տարբեր կողմերից: ECH-ն պաշտպանում է TLS ձեռքսեղմման այն մասերը, որոնք հակառակ դեպքում կարող են բացահայտել ձեր հարցրած սերվերի անունը: VPN-ը ձեր տրաֆիկը դնում է թունելի մեջ, որն ավարտվում է օպերատորի վերջնակետում: Երկուսն իրար խառնելը հանգեցնում է կա՛մ արդեն ունեցած պաշտպանության համար ավելորդ վճարման, կա՛մ այն համոզմունքի, թե ունեք պաշտպանություն, որը երբեք չեք ունեցել:

Ինչ է բացահայտում ձեռքսեղմումը առանց ECH-ի

TLS կապը սկսվում է ClientHello-ով, և հին ձևում նախատեսված սերվերի անունը դրա ներսում անցնում է բաց տեսքով: Ցանկացած ոք, ով ի վիճակի է դիտարկել ձեռքսեղմումը՝ ցանցի օպերատորից մինչև ուղու վրա գտնվող պասիվ սենսոր, կարող է կարդալ այդ անունը, թեև դրանից հետո հավելվածի տվյալները գաղտնագրված են: Նպատակակետի հասցեն նույնպես տեսանելի է, ուստի անունը հաճախ հաստատող տեղեկություն է, ոչ թե միակ ազդանշանը:

Դա է այն կոնկրետ արտահոսքը, որին ուղղված է ECH-ն: Այն նեղ արտահոսք է, և այն նեղացնելն արժե ջանք, բայց դա նույնը չէ, ինչ թաքցնել, թե ուր է գնում ձեր տրաֆիկը:

Ինչ է իրականում փոխում ECH-ն

Համատեղելի հաճախորդի և սերվերի աջակցության և անհրաժեշտ կարգավորման դեպքում ECH-ն գաղտնագրում է ներքին ClientHello-ն սերվերի հրապարակած բանալիներով, այնպես որ դիտորդը տեսնում է արտաքին ձեռքսեղմում, որը չի կրում իրական սերվերի անունը: Տրաֆիկը դեռ գնում է նույն հասցեով, նույն ժամերին, մոտավորապես նույն ծավալներով: Ժամանակը և չափը մնում են դիտելի, և նպատակակետ IP-ն երբեք չի եղել այն բանի մասը, ինչ գաղտնագրում է ECH-ն:

Աջակցությունը նույնպես համընդհանուր չէ: Ոչ ամեն հաճախորդ, ծառայություն կամ առանձին կապ է օգտագործում ECH, և դուք չեք կարող դրա առկայությունը եզրակացնել կողպեքի պատկերակից կամ VPN երկիրը փոխելուց: Այն ախտորոշելու համար պետք է նայել ձեռքսեղմմանը, ոչ թե զննարկիչի զարդարանքին:

Փոխարենը ինչ է փոխում VPN-ը

VPN-ը ծածկված տրաֆիկը թունելի ներսում տանում է վերջնակետ, ուստի ձեզ ամենամոտ դիտորդը տեսնում է կապ VPN-ի հետ, ոչ թե նպատակակետի: Դա փոխում է, թե ով ինչ կարող է դիտարկել, և փոխում է այն հասցեն, որը տեսնում է նպատակակետը: Այն չի գաղտնագրում այն, ինչ հավելվածն արդեն չի գաղտնագրել, և չի թաքցնում կապը VPN օպերատորից, որը կառուցվածքային առումով ուղու վրա է:

Երկուսը բնականորեն համադրվում են. հավելվածը կարող է օգտագործել TLS և ECH, մինչդեռ թունելը պաշտպանում է դրա շուրջը գտնվող ցանցային հատվածը: Ոչ մեկը չի սահմանում, թե յուրաքանչյուր կողմ ինչ կարող է տեսնել կամ պահել, քանի որ կողմերը ուղու տարբեր դիրքեր են զբաղեցնում:

Որտեղ է տեղավորվում DNS-ը

Չպաշտպանված DNS հարցումը բացահայտում է անունը լուծիչին և ցանկացածին, ով դիտարկում է այդ ուղին, ինչը առանձին ազդեցություն է TLS ձեռքսեղմումից: ECH-ն չի գաղտնագրում DNS-ը, և VPN-ը փոխում է լուծիչի ինքնությունը միայն այն դեպքում, եթե դուք նույնպես ուղարկում եք ձեր հարցումները թունելով կամ օգտագործում եք գաղտնագրված լուծիչ: Մարդիկ միացնում են երեքից մեկը և ենթադրում, որ մյուս երկուսը հետևել են:

Ստուգեք լուծիչի ուղին առանձին ձեռքսեղմման ուղուց։ Դրանք ձախողվում են ինքնուրույն և կարգավորվում են տարբեր վայրերում:

Ինչպես հասկանալ, թե որ շերտին եք նայում

Հարցրեք, թե ինչ կբացահայտեր դիտարկումը: Եթե հարցն այն է, թե որ սերվերի անունն է պահանջվել, ապա ձեռքսեղմումը և լուծիչը համապատասխան շերտերն են: Եթե հարցն այն է, թե որ ցանց է գնացել տրաֆիկը և ով կարող էր տեսնել այն ճանապարհին, ապա դա թունելն է: Եթե հարցն այն է, թե որ հաշիվն ինչ արեց կայքում, ոչ մեկը չի օգնում, քանի որ կայքը դեռ ստանում է հարցումը և ձեր տրամադրած ցանկացած ինքնություն:

Պահեք վկայագրի ստուգումը և DNS քաղաքականությունը անձեռնմխելի, մինչ համատեղելիությունը հետազոտում եք: Ստուգումն անջատելը, որպեսզի թեստը անցնի, փոխում է արդյունքի իմաստը՝ փոխարենը ցույց տալու, թե ինչից է պաշտպանում ECH-ն:

Գրեք, թե որ շերտն եք իրականում միացրել, նախքան ևս մեկը ավելացնելը: Այստեղ շփոթության մեծ մասը գալիս է այն ենթադրությունից, որ մեկ կառավարումը միաժամանակ ծածկում է հարցումը, դրա անունը, նպատակակետը և ինքնությունը: