ECH VPN ಅನ್ನು ಬದಲಿಸುತ್ತದೆಯೇ? ಪ್ರತಿಯೊಂದೂ ನಿಜವಾಗಿ ಏನನ್ನು ಮರೆಮಾಡುತ್ತದೆ

ನೀವು Encrypted Client Hello ಸಕ್ರಿಯಗೊಳಿಸುತ್ತೀರಿ, ಸೈಟ್ ತೆರೆಯುತ್ತೀರಿ, ಮತ್ತು ಸಂಪರ್ಕ ಕೆಲಸ ಮಾಡುತ್ತದೆ. VPN ಇನ್ನೂ ಬೇಕೇ ಎಂದು ಯಾರಾದರೂ ಕೇಳುತ್ತಾರೆ, ಮತ್ತು ಪ್ರಾಮಾಣಿಕ ಉತ್ತರವೆಂದರೆ ಈ ಎರಡು ವೈಶಿಷ್ಟ್ಯಗಳು ವಿವಿಧ ಪಕ್ಷಗಳಿಂದ ವಿವಿಧ ವಿಷಯಗಳನ್ನು ಮರೆಮಾಡುತ್ತವೆ. ECH, ಇಲ್ಲದಿದ್ದರೆ ನೀವು ಕೇಳಿದ ಸರ್ವರ್ ಹೆಸರನ್ನು ಬಹಿರಂಗಪಡಿಸಬಹುದಾದ TLS ಹ್ಯಾಂಡ್‌ಶೇಕ್‌ನ ಭಾಗಗಳನ್ನು ರಕ್ಷಿಸುತ್ತದೆ. VPN ನಿಮ್ಮ ಸಂಚಾರವನ್ನು ಆಪರೇಟರ್‌ನ ಎಂಡ್‌ಪಾಯಿಂಟ್‌ನಲ್ಲಿ ಕೊನೆಗೊಳ್ಳುವ ಸುರಂಗದೊಳಗೆ ಇಡುತ್ತದೆ. ಎರಡನ್ನೂ ಗೊಂದಲಗೊಳಿಸುವುದು ಈಗಾಗಲೇ ಇರುವ ರಕ್ಷಣೆಗೆ ಹೆಚ್ಚು ಪಾವತಿಸುವಂತೆ ಮಾಡುತ್ತದೆ, ಅಥವಾ ಎಂದೂ ಇಲ್ಲದ ರಕ್ಷಣೆ ಇದೆ ಎಂದು ನಂಬುವಂತೆ ಮಾಡುತ್ತದೆ.

ECH ಇಲ್ಲದೆ ಹ್ಯಾಂಡ್‌ಶೇಕ್ ಏನನ್ನು ಬಯಲಿಗೆಳೆಯುತ್ತದೆ

TLS ಸಂಪರ್ಕವು ClientHello ನಿಂದ ಪ್ರಾರಂಭವಾಗುತ್ತದೆ, ಮತ್ತು ಹಳೆಯ ರೂಪದಲ್ಲಿ ಗುರಿಯ ಸರ್ವರ್ ಹೆಸರು ಅದರೊಳಗೆ ಬಯಲಾಗಿ ಸಾಗುತ್ತದೆ. ಹ್ಯಾಂಡ್‌ಶೇಕ್ ಅನ್ನು ಗಮನಿಸುವ ಸ್ಥಾನದಲ್ಲಿರುವ ಯಾರಾದರೂ, ನೆಟ್‌ವರ್ಕ್ ಆಪರೇಟರ್‌ನಿಂದ ಹಾದಿಯಲ್ಲಿನ ನಿಷ್ಕ್ರಿಯ ಸಂವೇದಕದವರೆಗೆ, ಆ ಹೆಸರನ್ನು ಓದಬಹುದು, ನಂತರದ ಅಪ್ಲಿಕೇಶನ್ ಡೇಟಾ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಆಗಿದ್ದರೂ ಸಹ. ಗಮ್ಯಸ್ಥಾನದ ವಿಳಾಸವೂ ಗೋಚರಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಹೆಸರು ಹೆಚ್ಚಾಗಿ ಏಕೈಕ ಸಂಕೇತವಲ್ಲದೆ ದೃಢೀಕರಿಸುವ ಮಾಹಿತಿಯಾಗಿರುತ್ತದೆ.

ECH ಗುರಿಯಾಗಿಸುವ ನಿರ್ದಿಷ್ಟ ಸೋರಿಕೆ ಅದು. ಅದು ಸಂಕುಚಿತ ಸೋರಿಕೆ, ಮತ್ತು ಅದನ್ನು ಸಂಕುಚಿಸುವುದು ಯೋಗ್ಯ, ಆದರೆ ಅದು ನಿಮ್ಮ ಸಂಚಾರ ಎಲ್ಲಿಗೆ ಹೋಗುತ್ತದೆ ಎಂಬುದನ್ನು ಮರೆಮಾಡುವಂತೆಯೇ ಅಲ್ಲ.

ECH ನಿಜವಾಗಿ ಏನನ್ನು ಬದಲಿಸುತ್ತದೆ

ಹೊಂದಾಣಿಕೆಯ ಕ್ಲೈಂಟ್ ಮತ್ತು ಸರ್ವರ್ ಬೆಂಬಲ ಮತ್ತು ಅಗತ್ಯ ಕಾನ್ಫಿಗರೇಶನ್‌ನೊಂದಿಗೆ, ECH ಒಳಗಿನ ClientHello ಅನ್ನು ಸರ್ವರ್ ಪ್ರಕಟಿಸಿದ ಕೀಗಳೊಂದಿಗೆ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡುತ್ತದೆ, ಆದ್ದರಿಂದ ವೀಕ್ಷಕರು ನಿಜವಾದ ಸರ್ವರ್ ಹೆಸರನ್ನು ಹೊತ್ತಿಲ್ಲದ ಹೊರ ಹ್ಯಾಂಡ್‌ಶೇಕ್ ಅನ್ನು ನೋಡುತ್ತಾರೆ. ಸಂಚಾರ ಇನ್ನೂ ಅದೇ ವಿಳಾಸಕ್ಕೆ, ಅದೇ ಸಮಯಗಳಲ್ಲಿ, ಸುಮಾರು ಅದೇ ಪ್ರಮಾಣದಲ್ಲಿ ಹೋಗುತ್ತದೆ. ಸಮಯ ಮತ್ತು ಗಾತ್ರ ಗಮನಿಸಬಹುದಾದಂತೆಯೇ ಉಳಿಯುತ್ತವೆ, ಮತ್ತು ಗಮ್ಯಸ್ಥಾನ IP ಎಂದೂ ECH ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡುವ ವಿಷಯದ ಭಾಗವಾಗಿರಲಿಲ್ಲ.

ಬೆಂಬಲವೂ ಸಾರ್ವತ್ರಿಕವಲ್ಲ. ಪ್ರತಿಯೊಂದು ಕ್ಲೈಂಟ್, ಸೇವೆ ಅಥವಾ ವೈಯಕ್ತಿಕ ಸಂಪರ್ಕ ECH ಬಳಸುವುದಿಲ್ಲ, ಮತ್ತು ಬೀಗದ ಚಿಹ್ನೆಯಿಂದ ಅಥವಾ ನಿಮ್ಮ VPN ದೇಶವನ್ನು ಬದಲಿಸಿದುದರಿಂದ ಅದರ ಇರುವಿಕೆಯನ್ನು ಊಹಿಸಲಾಗುವುದಿಲ್ಲ. ಅದನ್ನು ನಿರ್ಣಯಿಸಲು ಹ್ಯಾಂಡ್‌ಶೇಕ್ ಅನ್ನು ನೋಡಬೇಕು, ಬ್ರೌಸರ್‌ನ ಅಲಂಕಾರವನ್ನಲ್ಲ.

ಬದಲಾಗಿ VPN ಏನನ್ನು ಬದಲಿಸುತ್ತದೆ

VPN ಮುಚ್ಚಿದ ಸಂಚಾರವನ್ನು ಸುರಂಗದೊಳಗೆ ಎಂಡ್‌ಪಾಯಿಂಟ್‌ಗೆ ಒಯ್ಯುತ್ತದೆ, ಆದ್ದರಿಂದ ನಿಮಗೆ ಹತ್ತಿರದ ವೀಕ್ಷಕರು ಗಮ್ಯಸ್ಥಾನಕ್ಕೆ ಬದಲಾಗಿ VPN ಗೆ ಸಂಪರ್ಕವನ್ನು ನೋಡುತ್ತಾರೆ. ಇದು ಯಾರು ಏನನ್ನು ಗಮನಿಸಬಹುದು ಎಂಬುದನ್ನು ಬದಲಿಸುತ್ತದೆ, ಮತ್ತು ಗಮ್ಯಸ್ಥಾನ ನೋಡುವ ವಿಳಾಸವನ್ನೂ ಬದಲಿಸುತ್ತದೆ. ಅಪ್ಲಿಕೇಶನ್ ಈಗಾಗಲೇ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡದ ಯಾವುದನ್ನೂ ಇದು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡುವುದಿಲ್ಲ, ಮತ್ತು ರಚನೆಯಿಂದಲೇ ಹಾದಿಯಲ್ಲಿರುವ VPN ಆಪರೇಟರ್‌ನಿಂದ ಸಂಪರ್ಕವನ್ನು ಮರೆಮಾಡುವುದಿಲ್ಲ.

ಎರಡೂ ಸಹಜವಾಗಿ ಸೇರುತ್ತವೆ: ಅಪ್ಲಿಕೇಶನ್ TLS ಮತ್ತು ECH ಬಳಸಬಹುದು, ಆಗ ಸುರಂಗವು ಅದರ ಸುತ್ತಲಿನ ನೆಟ್‌ವರ್ಕ್ ವಿಭಾಗವನ್ನು ರಕ್ಷಿಸುತ್ತದೆ. ಯಾವುದೂ ಪ್ರತಿ ಪಕ್ಷ ಏನನ್ನು ನೋಡಬಹುದು ಅಥವಾ ಉಳಿಸಿಕೊಳ್ಳಬಹುದು ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುವುದಿಲ್ಲ, ಏಕೆಂದರೆ ಪಕ್ಷಗಳು ಹಾದಿಯಲ್ಲಿ ವಿವಿಧ ಸ್ಥಾನಗಳನ್ನು ಹೊಂದಿರುತ್ತವೆ.

DNS ಎಲ್ಲಿ ಹೊಂದಿಕೊಳ್ಳುತ್ತದೆ

ರಕ್ಷಿಸದ DNS ಪ್ರಶ್ನೆ ಹೆಸರನ್ನು ಪರಿಹಾರಕಕ್ಕೆ ಮತ್ತು ಆ ಹಾದಿಯನ್ನು ಗಮನಿಸುವ ಯಾರಿಗಾದರೂ ಬಹಿರಂಗಪಡಿಸುತ್ತದೆ, ಇದು TLS ಹ್ಯಾಂಡ್‌ಶೇಕ್‌ನಿಂದ ಪ್ರತ್ಯೇಕ ಒಡ್ಡಿಕೆ. ECH DNS ಅನ್ನು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡುವುದಿಲ್ಲ, ಮತ್ತು ನಿಮ್ಮ ಪ್ರಶ್ನೆಗಳನ್ನು ಸುರಂಗದ ಮೂಲಕವೂ ಕಳುಹಿಸಿದರೆ ಅಥವಾ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಆದ ಪರಿಹಾರಕ ಬಳಸಿದರೆ ಮಾತ್ರ VPN ಪರಿಹಾರಕದ ಗುರುತನ್ನು ಬದಲಿಸುತ್ತದೆ. ಜನರು ಮೂರರಲ್ಲಿ ಒಂದನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿ ಉಳಿದ ಎರಡೂ ಅನುಸರಿಸಿವೆ ಎಂದು ಭಾವಿಸುತ್ತಾರೆ.

ಪರಿಹಾರಕದ ಹಾದಿಯನ್ನು ಹ್ಯಾಂಡ್‌ಶೇಕ್ ಹಾದಿಯಿಂದ ಪ್ರತ್ಯೇಕವಾಗಿ ಪರಿಶೀಲಿಸಿ. ಅವು ಸ್ವತಂತ್ರವಾಗಿ ವಿಫಲಗೊಳ್ಳುತ್ತವೆ ಮತ್ತು ವಿವಿಧ ಸ್ಥಳಗಳಲ್ಲಿ ಸಂರಚಿಸಲಾಗುತ್ತವೆ.

ನೀವು ಯಾವ ಪದರವನ್ನು ನೋಡುತ್ತಿದ್ದೀರಿ ಎಂದು ತಿಳಿಯುವುದು ಹೇಗೆ

ವೀಕ್ಷಣೆ ಏನನ್ನು ಬಹಿರಂಗಪಡಿಸುತ್ತದೆ ಎಂದು ಕೇಳಿ. ಪ್ರಶ್ನೆ ಯಾವ ಸರ್ವರ್ ಹೆಸರನ್ನು ಕೇಳಲಾಯಿತು ಎಂಬುದಾಗಿದ್ದರೆ, ಹ್ಯಾಂಡ್‌ಶೇಕ್ ಮತ್ತು ಪರಿಹಾರಕ ಸಂಬಂಧಿತ ಪದರಗಳು. ಪ್ರಶ್ನೆ ಸಂಚಾರ ಯಾವ ನೆಟ್‌ವರ್ಕ್‌ಗೆ ಹೋಯಿತು ಮತ್ತು ದಾರಿಯಲ್ಲಿ ಯಾರು ಅದನ್ನು ನೋಡಬಹುದಿತ್ತು ಎಂಬುದಾಗಿದ್ದರೆ, ಅದು ಸುರಂಗ. ಪ್ರಶ್ನೆ ಸೈಟ್‌ನಲ್ಲಿ ಯಾವ ಖಾತೆ ಏನು ಮಾಡಿತು ಎಂಬುದಾಗಿದ್ದರೆ, ಎರಡೂ ಸಹಾಯ ಮಾಡುವುದಿಲ್ಲ, ಏಕೆಂದರೆ ವೆಬ್‌ಸೈಟ್ ಇನ್ನೂ ವಿನಂತಿಯನ್ನು ಮತ್ತು ನೀವು ಒದಗಿಸಿದ ಯಾವುದೇ ಗುರುತನ್ನು ಸ್ವೀಕರಿಸುತ್ತದೆ.

ಹೊಂದಾಣಿಕೆಯನ್ನು ತನಿಖೆ ಮಾಡುವಾಗ ಪ್ರಮಾಣಪತ್ರ ಪರಿಶೀಲನೆ ಮತ್ತು DNS ನೀತಿಯನ್ನು ಅಕ್ಷತವಾಗಿ ಇರಿಸಿ. ಪರೀಕ್ಷೆ ಉತ್ತೀರ್ಣವಾಗಲು ಪರಿಶೀಲನೆಯನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸುವುದು ಫಲಿತಾಂಶದ ಅರ್ಥವನ್ನು ಬದಲಿಸುತ್ತದೆ, ECH ಏನನ್ನು ರಕ್ಷಿಸುತ್ತದೆ ಎಂದು ತೋರಿಸುವ ಬದಲು.

ಇನ್ನೊಂದು ಪದರವನ್ನು ಸೇರಿಸುವ ಮೊದಲು ನೀವು ನಿಜವಾಗಿ ಯಾವ ಪದರವನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿದ್ದೀರಿ ಎಂದು ಬರೆಯಿರಿ. ಇಲ್ಲಿನ ಹೆಚ್ಚಿನ ಗೊಂದಲ ಒಂದೇ ನಿಯಂತ್ರಣವು ವಿನಂತಿ, ಅದರ ಹೆಸರು, ಅದರ ಗಮ್ಯಸ್ಥಾನ ಮತ್ತು ಅದರ ಗುರುತನ್ನು ಒಟ್ಟಿಗೆ ಒಳಗೊಳ್ಳುತ್ತದೆ ಎಂಬ ಊಹೆಯಿಂದ ಬರುತ್ತದೆ.