HTTPS, DoH, ECH ಮತ್ತು VPN ಬೇರೆ ಬೇರೆ ವಿಷಯಗಳನ್ನು ಮರೆಮಾಡುತ್ತವೆ

ಈಗಾಗಲೇ HTTPS, DoH ಮತ್ತು ECH ಬಳಸುವ ಬ್ರೌಸರ್ಗೆ VPN ಸೇರಿಸುವುದು ಮೂರು ರಕ್ಷಣೆಗಳನ್ನು ಒಂದಾಗಿ ಒಟ್ಟುಗೂಡಿಸುವುದಿಲ್ಲ; ಯಾರು ಯಾವುದನ್ನು ಗಮನಿಸಬಹುದು ಎಂಬುದನ್ನು ಬದಲಾಯಿಸುತ್ತದೆ। ಪ್ರತಿ ವಿಧಾನವೂ ಬೇರೆ ವಿನಿಮಯದಿಂದ ಬೇರೆ ಪಕ್ಷವನ್ನು ತೆಗೆದುಹಾಕುತ್ತದೆ ಮತ್ತು ಪ್ರತಿಯೊಂದೂ ಏನನ್ನೋ ಬಿಟ್ಟು ಹೋಗುತ್ತದೆ। ಯಾವುದು ಬಲಶಾಲಿ ಎಂಬ ಪ್ರಶ್ನೆ ಉಪಯುಕ್ತವಲ್ಲ, ಬದಲಿಗೆ ನೀವು ಯಾವ ವೀಕ್ಷಕನನ್ನು ತೆಗೆದುಹಾಕಲು ಬಯಸುತ್ತೀರಿ ಎಂಬುದು, ಏಕೆಂದರೆ ಉತ್ತರವೇ ಸುರಂಗ ಸಹಾಯ ಮಾಡುತ್ತದೆಯೇ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ। ಉಳಿದ ವೀಕ್ಷಕರ ಹೋಲಿಕೆ ವೈಶಿಷ್ಟ್ಯಗಳ ಪಟ್ಟಿಗಿಂತ ಹೆಚ್ಚು ಉಪಯುಕ್ತ।

ನಾಲ್ಕು ವಿಧಾನಗಳು, ನಾಲ್ಕು ವೀಕ್ಷಕರು

ನಾಲ್ಕು ಸಂಬಂಧಗಳು ಮತ್ತು ಪ್ರತಿಯೊಂದೂ ಹೊರಗಿಡಲು ರೂಪಿಸಲಾದ ಪಕ್ಷದಿಂದ ಪ್ರಾರಂಭಿಸಿ। ಕೆಳಗಿನ ಕೋಷ್ಟಕವೇ ನಾನು ಪರಿಶೀಲನೆಯಲ್ಲಿ ಬಳಸುವುದು, ಏಕೆಂದರೆ ಅದು ಸಂಭಾಷಣೆಯನ್ನು ತಂತ್ರಜ್ಞಾನದ ಬದಲು ವೀಕ್ಷಕನನ್ನು ಹೆಸರಿಸಲು ಒತ್ತಾಯಿಸುತ್ತದೆ।

ಕೋಷ್ಟಕದ ಮೌಲ್ಯ ಅದು ಹೇಳಲು ನಿರಾಕರಿಸುವುದರಲ್ಲಿದೆ। ಅದು ವಿಧಾನಗಳನ್ನು ಶ್ರೇಣೀಕರಿಸುವುದಿಲ್ಲ ಮತ್ತು ನಾಲ್ಕೂ ಬಳಸಿದರೆ ನಾಲ್ಕೂ ವೀಕ್ಷಕರು ತೊಲಗುತ್ತಾರೆ ಎಂದು ಪ್ರತಿಪಾದಿಸುವುದಿಲ್ಲ। ತನ್ನದೇ ಅಂಚಿನಲ್ಲಿ TLS ಮುಗಿಸುವ ಕ್ಲೌಡ್ ವೆಬ್ ಅಪ್ಲಿಕೇಶನ್ ಆ ವಿನಿಮಯಕ್ಕೆ ಪ್ರವೇಶ ಜಾಲದಿಂದ ಸಂರಕ್ಷಿತವಾಗಿದೆ ಮತ್ತು ಯಾವ ಸುರಂಗವೂ ಆ ನಿರ್ದಿಷ್ಟ ಗುಣವನ್ನು ಸುಧಾರಿಸುವುದಿಲ್ಲ। ಸುರಂಗ ಬದಲಾಯಿಸಬಹುದಾದುದು ಯಾವ ಜಾಲವು ಹೊರಗಿನ ಪ್ಯಾಕೆಟ್ಗಳನ್ನು ನೋಡುತ್ತದೆ ಮತ್ತು ಈಗ ಮಾರ್ಗದಲ್ಲಿ ಯಾವ ನಿರ್ವಾಹಕನಿದ್ದಾನೆ ಎಂಬುದು।

HTTPS ವಾಸ್ತವವಾಗಿ ಏನನ್ನು ಮರೆಮಾಡುತ್ತದೆ

HTTPS ಕ್ಲೈಂಟ್ ಮತ್ತು ಪ್ರಮಾಣಪತ್ರವು ಹೆಸರಿಸುವ ಅಂತಿಮ ಬಿಂದುವಿನ ನಡುವಿನ ಅಪ್ಲಿಕೇಶನ್ ವಿನಿಮಯವನ್ನು ರಕ್ಷಿಸುತ್ತದೆ। ಅದು ಗಮ್ಯಸ್ಥಾನದ ವಿಳಾಸವನ್ನು ಮರೆಮಾಡುವುದಿಲ್ಲ, ಸಂಪರ್ಕವಾಯಿತು ಎಂಬುದನ್ನು ಮರೆಮಾಡುವುದಿಲ್ಲ ಮತ್ತು ECH ಇಲ್ಲದಿದ್ದರೆ ಹೆಸರನ್ನೂ ಮರೆಮಾಡುವುದಿಲ್ಲ। ಪ್ರಮಾಣಪತ್ರ ಪರಿಶೀಲನೆ ರಕ್ಷಣೆಯ ಭಾಗ, ಅದರ ಸುತ್ತಲಿನ ಔಪಚಾರಿಕತೆ ಅಲ್ಲ।

VPN ಆ TLS ಅನ್ನು ಮುಗಿಸಬೇಕಿಲ್ಲ ಮತ್ತು ಮುಂದಕ್ಕೆ ಕಳುಹಿಸುವ ನಿರ್ಗಮವನ್ನು ಅಪ್ಲಿಕೇಶನ್ನ ದೃಢೀಕೃತ ಅಂತಿಮ ಬಿಂದುವೆಂದು ಪರಿಗಣಿಸಬಾರದು। ವಿನ್ಯಾಸವು ನಿರ್ಗಮವನ್ನು ಡೀಕ್ರಿಪ್ಟ್ ಮಾಡಲು ಬಿಟ್ಟರೆ, ಅದು ಬೇರೆ ವಿಶ್ವಾಸ ಘೋಷಣೆಯಿರುವ ಬೇರೆ ಆರ್ಕಿಟೆಕ್ಚರ್।

DoH ಮತ್ತು ECH ಏನನ್ನು ಸರಿಸುತ್ತವೆ ಮತ್ತು ಏನನ್ನು ಬಿಡುತ್ತವೆ

DoH DNS ವಿನಿಮಯವನ್ನು HTTPS ಪರಿಹಾರಕಕ್ಕೆ ಸರಿಸುತ್ತದೆ, ಅಂದರೆ ಆ ಪರಿಹಾರಕವು ಸ್ಥಳೀಯ ಜಾಲದ ಪರಿಹಾರಕದ ಬದಲು ನಿಮ್ಮ ಪ್ರಶ್ನೆಗಳನ್ನು ನೋಡುತ್ತದೆ। ಇದು ನಿಜವಾದ ಮತ್ತು ಸೀಮಿತ ಬದಲಾವಣೆ: ಆಯ್ದ ಪರಿಹಾರಕವು ಪ್ರಶ್ನೆಗಳನ್ನು ನೀವು ನಂತರ ಸಂಪರ್ಕಿಸುವ ವಿಳಾಸಗಳೊಂದಿಗೆ ಸಂಬಂಧಿಸಬಲ್ಲ ಪಕ್ಷವಾಗುತ್ತದೆ ಮತ್ತು RFC 8484 ಚರ್ಚಿಸುವ ಸಂಬಂಧ ಅದೇ। ಗೂಢಲಿಪೀಕೃತ ಸಾಗಣೆ ಸ್ವೀಕರಿಸುವವರಿಗೆ ತಾನು ಉತ್ತರಿಸುವ ಪ್ರಶ್ನೆಗಳ ಅರಿವಿಲ್ಲದಂತೆ ಮಾಡುವುದಿಲ್ಲ।

ECH ClientHello ನ ಸೂಕ್ಷ್ಮ ಭಾಗವನ್ನು ರಕ್ಷಿಸುತ್ತದೆ, ಇದರಿಂದ ಮಾರ್ಗದಲ್ಲಿರುವ ನಿಷ್ಕ್ರಿಯ ವೀಕ್ಷಕನಿಗೆ ಉದ್ದೇಶಿತ ಸರ್ವರ್ ಹೆಸರನ್ನು ಓದಲು ಸಾಧ್ಯವಿಲ್ಲ। ಇದು ಬೆಂಬಲಿಸುವ ನಿಯೋಜನೆ ಮತ್ತು ಸರ್ವರ್ ಹಾಗೂ ಜಾಲದ ಒಪ್ಪಿಗೆಯನ್ನು ಅವಲಂಬಿಸಿದೆ ಮತ್ತು ಇತರ ಮಾರ್ಗಗಳನ್ನು ಅವು ಇದ್ದಲ್ಲೇ ಬಿಡುತ್ತದೆ: ಗಮ್ಯಸ್ಥಾನದ ವಿಳಾಸಗಳು ಕಾಣುತ್ತಲೇ ಇರುತ್ತವೆ ಮತ್ತು DNS ಇನ್ನೂ ಹೆಸರನ್ನು ಬಹಿರಂಗಪಡಿಸಬಹುದು।

ECH ಮಾಡದ ಇನ್ನೊಂದು ವಿಷಯ ಎಂದರೆ ತನ್ನನ್ನು ತಾನು ಸಾಬೀತುಪಡಿಸುವುದು। TLS 1.3 ಬಳಸುವ ಸಂಪರ್ಕ ECH ಒಪ್ಪಿಗೆಯಾಯಿತು ಎಂಬುದಕ್ಕೆ ಸಾಕ್ಷ್ಯವಲ್ಲ ಮತ್ತು ಬೆಂಬಲವಿಲ್ಲದ ಸರ್ವರ್ಗೆ ECH ನೀಡುವ ಬ್ರೌಸರ್ ಸದ್ದಿಲ್ಲದೆ ಹಿಂದೆ ಸರಿಯುತ್ತದೆ। ಪ್ರೋಟೋಕಾಲ್ ಆವೃತ್ತಿಯಿಂದ ಊಹಿಸುವ ಬದಲು ಸಂಪರ್ಕದ ನಿಜವಾದ ಸ್ಥಿತಿಯನ್ನು ಪರಿಶೀಲಿಸಿ।

ಇದು ಈ ಇಡೀ ಹೋಲಿಕೆಯ ಸಾಮಾನ್ಯ ರೂಪ: ಪ್ರತಿ ವಿಧಾನವೂ ತನ್ನದೇ ಪದರದಲ್ಲಿ ಪರಿಶೀಲಿಸಲ್ಪಡುತ್ತದೆ ಮತ್ತು ಅವುಗಳಲ್ಲಿ ಯಾವುದೂ ಇನ್ನೊಂದರ ಯಶಸ್ಸಿನಿಂದ ಪರಿಶೀಲಿಸಲ್ಪಡುವುದಿಲ್ಲ।

VPN ಏನನ್ನು ಸರಿಸುತ್ತದೆ ಮತ್ತು ಏನನ್ನು ಸೇರಿಸುತ್ತದೆ

ವೆಬ್ ಸಂಚಾರ VPN ಗೆ ಪ್ರವೇಶಿಸಿದಾಗ, ಪ್ರವೇಶ ಜಾಲವು ಪ್ರತ್ಯೇಕ ಅಪ್ಲಿಕೇಶನ್ ಸಂಪರ್ಕಗಳ ಬದಲು VPN ಸಹಚರನೊಂದಿಗಿನ ಹೊರಗಿನ ವಿನಿಮಯವನ್ನು ನೋಡುತ್ತದೆ ಮತ್ತು VPN ನಿರ್ವಾಹಕನು ಮುಂದಿನ ಮಾರ್ಗದಲ್ಲಿ ಸ್ಥಾನ ಪಡೆಯುತ್ತಾನೆ। ಇದು ವಿಶ್ವಾಸದ ಗಡಿಯ ಸ್ಥಳಾಂತರ, ಅದನ್ನು ತೆಗೆದುಹಾಕುವುದಲ್ಲ। ನಿರ್ವಾಹಕನು ಈಗ ನೀವು ಯಾವ ಗಮ್ಯಸ್ಥಾನಗಳನ್ನು ತಲುಪುತ್ತೀರಿ ಎಂಬುದನ್ನು ನೋಡುತ್ತಾನೆ, ವಿಷಯವು ತುದಿಯಿಂದ ತುದಿಗೆ ಗೂಢಲಿಪೀಕೃತವಾಗಿದ್ದರೂ। ಅದು ಸುಧಾರಣೆಯೇ ಎಂಬುದು ಈ ಎರಡು ಪಕ್ಷಗಳಲ್ಲಿ ಯಾರನ್ನು ನೀವು ಕಡಿಮೆ ನಂಬುತ್ತೀರಿ ಎಂಬುದರ ಮೇಲೆ ಸಂಪೂರ್ಣ ಅವಲಂಬಿತ।

ಇದನ್ನು ಮಾಡುವಾಗ ಅಪ್ಲಿಕೇಶನ್ನ HTTPS ಮತ್ತು ಉದ್ದೇಶಿತ ಪರಿಹಾರಕ ರಕ್ಷಣೆಯನ್ನು ಅವು ಇದ್ದಲ್ಲೇ ಇರಿಸಿ। ಸುರಂಗ ಪ್ರಮಾಣಪತ್ರ ಪರಿಶೀಲನೆಗೆ ಪರ್ಯಾಯವಲ್ಲ ಮತ್ತು ಸಂಚಾರ ಸುರಂಗದ ಮೂಲಕ ಹೋಗುತ್ತದೆ ಎಂದು ಪರಿಹಾರಕದ ರಕ್ಷಣೆಗಳನ್ನು ಆಫ್ ಮಾಡುವುದು ನಿಯಂತ್ರಣವನ್ನು ಬದಲಿಸದೆ ತೆಗೆದುಹಾಕುತ್ತದೆ।

ಅಗತ್ಯದಿಂದ ಆಯ್ಕೆ

ನಿಜವಾದ ಅಗತ್ಯವನ್ನು ಹೇಳಿ, ಏಕೆಂದರೆ ಅದೇ ವಿನ್ಯಾಸವನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ। ಖಾಸಗಿ ಸಂಪನ್ಮೂಲಗಳಿಗೆ ಪ್ರವೇಶ, ನಿರ್ವಹಿತ ನಿರ್ಗಮ ಬಿಂದು, ಪ್ರವೇಶ ಜಾಲದ ನಿರ್ದಿಷ್ಟ ಬೆದರಿಕೆ ಮತ್ತು ಸಾಧನ ಅಧಿಕೃತಿ — ಇವು ನಾಲ್ಕು ಬೇರೆ ಅಗತ್ಯಗಳು ನಾಲ್ಕು ಬೇರೆ ಉತ್ತರಗಳೊಂದಿಗೆ, ಮತ್ತು ಸಾರ್ವಜನಿಕ ಕ್ಲೌಡ್ ಅಪ್ಲಿಕೇಶನ್ಗಳನ್ನಷ್ಟೇ ಬಳಸುವ ಸಂಸ್ಥೆಯೂ ಅಧಿಕೃತಿ ಮತ್ತು ದತ್ತಾಂಶ ನಿರ್ವಹಣೆಯನ್ನು ನಿರ್ಧರಿಸಬೇಕು। ಹೆಚ್ಚುವರಿ ಪದರಗಳು ಸೂಕ್ತವಾಗಿರಬಹುದು ಆದರೆ ಪರಸ್ಪರ ಬದಲಾಯಿಸಬಹುದಾದವಲ್ಲ। ಹೆಚ್ಚು ಸಂಕೀರ್ಣ ಸಂಪರ್ಕ ಅನಾಮಧೇಯತೆಯ ಅಳತೆಯಲ್ಲ ಮತ್ತು ಅದು ತನ್ನಷ್ಟಕ್ಕೆ ಭದ್ರತಾ ವಾದವಲ್ಲ।

ECH ನ ವಿಶಿಷ್ಟತೆ, RFC 9849, ವಿಧಾನವು ಏನನ್ನು ಒಳಗೊಳ್ಳುತ್ತದೆ ಮತ್ತು ಏನನ್ನು ಒಳಗೊಳ್ಳುವುದಿಲ್ಲ ಎಂಬುದನ್ನು ತಿಳಿಯಲು ಓದಲು ಯೋಗ್ಯವಾದುದು ಮತ್ತು ಅದು ತಾನು ಬಿಡುವ ಮಾರ್ಗಗಳ ಬಗ್ಗೆ ಪ್ರಾಮಾಣಿಕವಾಗಿದೆ। ಪ್ರತಿ ವಿಧಾನವೂ ತೆಗೆದುಹಾಕುವ ವೀಕ್ಷಕನ ಆಧಾರದಲ್ಲಿ ಹೋಲಿಸಿ, ಆ ವೀಕ್ಷಕನನ್ನು ಬರೆಯಿರಿ, ನಂತರ ಹೆಚ್ಚುವರಿ ಪದರ ಅವನನ್ನು ಸಂಬೋಧಿಸುತ್ತದೆಯೇ ಎಂದು ನಿರ್ಧರಿಸಿ। ಉತ್ತರವು ಆ ವೀಕ್ಷಕ ಈಗಾಗಲೇ ನಿಮ್ಮ ಬೆದರಿಕೆ ಮಾದರಿಯ ಹೊರಗಿದ್ದನು ಎಂದಾದರೆ, ಸುರಂಗ ಲಾಭವಿಲ್ಲದ ವೆಚ್ಚ।