Kemur ECH í stað VPN? Hvað hvorugt þeirra leyndir í raun

Þú virkjar Encrypted Client Hello, opnar vefsvæði og tengingin virkar. Einhver spyr hvort VPN sé ennþá nauðsynlegt, og heiðarlegt svar er að eiginleikarnir tveir leyna mismunandi hlutum fyrir mismunandi aðilum. ECH verndar hluta TLS-handabandsins sem annars geta palið því þjónanafni sem þú baðst um. VPN setur umferðina þína inn í göng sem enda á endapunkti rekstraraðila. Að rugla þessu tvennu saman leiðir annaðhvort til þess að borga of mikið fyrir vernd sem þú hefur þegar, eða til þess að trúa að þú hafir vernd sem þú hafðir aldrei.

Hvað handabandið palir án ECH

TLS-tenging hefst með ClientHello, og í eldra forminu fer fyrirhugað þjónanafn ódulkóðað innan í því. Hver sem er í stöðu til að fylgjast með handabandinu, allt frá netrekstraraðila til óvirkrar skynjara á slóð, getur lesið það nafn þótt forritagögnin á eftir séu dulkóðuð. Áfangastaðarþingið er líka sýnilegt, svo nafnið er oft staðfestingarupplýsing frekar en eina merkið.

Þetta er það tiltekna leka sem ECH miðar á. Hann er þröngur, og að þrengja hann er þess virði, en það er ekki það sama og að fela hvert umferðin þín fer.

Hvað ECH breytir í raun

Með samhæfðum stuðningi biðlara og þjóns og nauðsynlegri uppsetningu dulkóðar ECH innra ClientHello með lyklum sem þjónninn birtir, svo áhorfandi sér ytra handaband sem ber ekki raunverulegt þjónanafn. Umferðin fer enn á sama þing, á sama tímum, í um það bil sama magni. Tímasetning og stærð eru áfram sýnileg, og áfangastaðar-IP var aldrei hluti af því sem ECH dulkóðar.

Stuðningurinn er heldur ekki alls staðar. Ekki hver biðlari, þjónusta eða einstök tenging notar ECH, og þú getur ekki ályktað um tilvist þess af hengilásartákni eða af því að hafa breytt VPN-landinu. Greining krefst þess að líta á handabandið, ekki skreytingu vafrans.

Hvað VPN breytir þess í stað

VPN flytur hulda umferð innan gangs til endapunkts, svo áhorfandinn næstur þér sér tengingu við VPN frekar en við áfangastaðinn. Það breytir því hver getur fylgst með hverju, og það breytir því þingi sem áfangastaðurinn sér. Það dulkóðar ekkert sem forritið hefur ekki þegar dulkóðað, og það felur ekki tenginguna fyrir VPN-rekstraraðilanum, sem er af byggingunni á slóðinni.

Þetta tvennt kemur eðlilega saman: forrit getur notað TLS og ECH á meðan göngin vernda netkaflann í kringum það. Hvort tveggja ákvarðar ekki hvað hver aðili getur séð eða varðveitt, því aðilarnir gegna mismunandi stöðum á slóðinni.

Hvar DNS kemur við sögu

Óvernduð DNS-fyrirspurn palir nafninu fyrir leysinum og hverjum þeim sem fylgist með þeirri slóð, sem er aðskilin uppljóstrun frá TLS-handabandinu. ECH dulkóðar ekki DNS, og VPN breytir aðeins sjálfsmynd leysisins ef þú sendir fyrirspurnirnar líka gegnum göngin eða notar dulkóðaðan leysi. Fólk virkjar eitt af þrennu og gerir ráð fyrir að hin tvö hafi fylgt.

Athugaðu slóð leysisins aðskilið frá slóð handabandsins. Þau mistakast óháð og eru stillt á mismunandi stöðum.

Hvernig á að vita hvaða lag þú ert að skoða

Spurðu hvað athugunin myndi pala. Ef spurningin er hvaða þjónanafn var beðið um, þá eru handabandið og leysirinn viðeigandi lögin. Ef spurningin er hvaða net umferðin fór á og hver gat séð hana á leiðinni, þá eru það göngin. Ef spurningin er hvaða reikningur gerði hvað á vefsvæðinu, þá hjálpar hvort tveggja ekki, því vefsvæðið tekur enn á móti beiðninni og hverri þeirri sjálfsmynd sem þú gafst upp.

Haltu sannprófun vottorða og DNS-stefnu ósnortnum á meðan þú rannsakar samhæfni. Að slökkva á athugun til að próf standist breytir merkingu niðurstöðunnar í stað þess að sýna hvað ECH verndar.

Skrifaðu niður hvaða lag þú virkjaðir í raun áður en þú bætir við öðru. Mest af ruglingnum hér kemur af þeirri forsendu að ein stýring nái yfir beiðni, nafn hennar, áfangastað hennar og sjálfsmynd hennar í einu.