ECH VPNди алмаштырабы? Ар бири чындыгында эмнени жашырат

Сиз Encrypted Client Hello күйгүзөсүз, сайт ачасыз жана байланыш иштейт. Бирөө VPN дагы керекпи деп сурайт, ал эми чын жооп — бул эки функция ар кандай тараптардан ар кандай нерселерди жашырат. ECH TLS кол алышуусунун болбосо сиз сураган сервер атын ачып бере ала турган бөлүктөрүн коргойт. VPN трафигиңизди оператордун акыркы чекитинде бүтө турган туннелге салат. Экөөнү алмаштырып алуу же мурунтан бар коргоо үчүн ашыкча төлөөгө, же эч качан болбогон коргоо бар деп ишенүүгө алып келет.

Кол алышуу ECH жок эмнени ачып берет

TLS байланышы ClientHello менен башталат, ал эми эски формада максаттуу сервер аты анын ичинде ачык түрдө жүрөт. Кол алышууну байкоо мүмкүнчүлүгү бар ар ким, тармак операторунан жолдогу пассивдүү сенсорго чейин, ошол атты окуй алат, кийинки колдонмо маалыматтары шифрленген болсо да. Бара турган дарек да көрүнөт, ошондуктан ат көбүнчө жалгыз сигнал эмес, ырастоочу маалымат болот.

Бул — ECH көздөгөн конкреттүү агынды. Ал тар агынды, аны тарылтууга татыктуу, бирок бул трафигиңиздин кайда барарын жашыруу менен бирдей эмес.

ECH чындыгында эмнени өзгөртөт

Шайкеш клиент жана сервер колдоосу жана керектүү конфигурация менен, ECH ички ClientHello-ду сервер жарыялаган ачкычтар менен шифрлайт, ошондуктан байкоочу чыныгы сервер атын алып жүрбөгөн сырткы кол алышууну көрөт. Трафик дагы эле ошол дарекке, ошол убакыттарда, болжол менен ошол эле көлөмдө барат. Убакыт жана өлчөм байкала берет, ал эми бара турган IP эч качан ECH шифрлаган нерсенин бөлүгү болгон эмес.

Колдоо да универсалдуу эмес. Ар бир клиент, кызмат же жеке байланыш ECH колдонбойт, анын бар экендигин кулпу белгисинен же VPN өлкөсүн өзгөрткөнүңүздөн божомолдой албайсыз. Аны диагностикалоо үчүн кол алышууга кароо керек, браузердин жасалгасына эмес.

Анын ордуна VPN эмнени өзгөртөт

VPN жабылган трафикти туннелдин ичинде акыркы чекитке жеткирет, ошондуктан сизге эң жакын байкоочу бара турган жерге эмес, VPNге туташууну көрөт. Бул ким эмнени байкай аларын өзгөртөт жана бара турган жер көрө турган даректи өзгөртөт. Ал колдонмо мурун эле шифрлебеген эч нерсени шифрлебейт жана курулушу боюнча жолдо турган VPN операторунан байланышты жашырбайт.

Экөө табигый түрдө айкалышат: колдонмо TLS жана ECH колдоно алат, ал эми туннел анын айланасындагы тармак сегментин коргойт. Экөө тең ар бир тарап эмнени көрө же сактай аларын аныктабайт, анткени тараптар жолдо ар кандай орундарды ээлейт.

DNS кайда жайгашат

Корголбогон DNS суроосу атты чечүүчүгө жана ошол жолду байкаган ар кимге ачат, бул TLS кол алышуусунан өзүнчө таасир. ECH DNSти шифрлебейт, ал эми VPN чечүүчүнүн инсандыгын суроолоруңузду да туннел аркылуу жиберсеңиз же шифрленген чечүүчү колдонсоңуз гана өзгөртөт. Адамдар үчөөнүн бирин күйгүзүп, калган экөө ээрчиди деп ойлошот.

Чечүүчүнүн жолун кол алышуу жолунан өзүнчө текшериңиз. Алар көз карандысыз ишке ашпайт жана ар кандай жерлерде конфигурацияланат.

Кайсы катмарга карап жатканыңызды кантип билсе болот

Байкоо эмнени ачаарын сураңыз. Эгер суроо кайсы сервер аты суралганы жөнүндө болсо, кол алышуу жана чечүүчү тиешелүү катмарлар. Эгер суроо трафик кайсы тармакка кеткени жана аны жолдо ким көрө алганы жөнүндө болсо, бул туннел. Эгер суроо сайтта кайсы аккаунт эмне кылганы жөнүндө болсо, экөө тең жардам бербейт, анткени сайт дагы эле суроону жана сиз берген ар кандай инсандыкты алат.

Шайкештикти изилдеп жатканда сертификат текшерүүсүн жана DNS саясатын бузулбаган бойдон кармаңыз. Тест өтүшү үчүн текшерүүнү өчүрүү жыйынтыктын маанисин өзгөртөт, ECH эмнени коргой турганын көрсөтпөйт.

Дагы бир катмар кошпостон мурун чындыгында кайсы катмарды күйгүзгөнүңүздү жазып коюңуз. Бул жердеги башаламандыктын көбү бир башкаруу суроону, анын атын, бара турган жерин жана инсандыгын бир убакта камтыйт деген божомолдон келет.