Ersetzt ECH eng VPN? Wat jiddwereen tatsächlech verstoppt

Dir aktivéiert Encrypted Client Hello, maacht eng Säit op, an d'Verbindung funktionéiert. Een freet, ob d'VPN nach néideg ass, an d'éierlech Äntwert ass, datt déi zwou Funktiounen ënnerschiddlech Saache viru verschiddene Parteien verstoppen. ECH schützt Deeler vum TLS-Handshake, déi soss den Servernumm verrode kënnen, deen Dir ugefrot hutt. Eng VPN setzt Ären Traffic an en Tunnel, deen um Endpunkt vun engem Bedreiwer ophält. D'Zweiwel ze verwiesselen féiert dozou, datt Dir ze vill fir Schutz bezuelt, deen Dir schonn hutt, oder datt Dir gleeft, Dir hätt Schutz, deen Dir ni hat.

Wat den Handshake ouni ECH verréit

Eng TLS-Verbindung fänkt mat engem ClientHello un, an an der eelerer Form reest den ugedaachte Servernumm kloer dran. Jiddwereen, deen den Handshake ka beobachten, vun engem Netzwierkbedreiwer bis zu engem passive Sensor op engem Wee, kann deen Numm liesen, obwuel d'Applikaatiounsdaten duerno verschlësselt sinn. D'Destinatiounsadress ass och siichtbar, dofir ass den Numm dacks bestätegend Informatioun an net dat eenzegt Signal.

Dat ass dee spezifesche Lach, op deen ECH zielt. Et ass en enke Lach, an et ze verengen ass der Méi wäert, awer et ass net d'selwecht wéi ze verstoppen, wou Ären Traffic hinfiert.

Wat ECH tatsächlech ännert

Mat kompatibeler Client- a Serverënnerstëtzung an der néideger Konfiguratioun verschlësselt ECH en bannenzege ClientHello mat Schlësselen, déi de Server publizéiert huet, sou datt en Observateur en äusseren Handshake gesäit, deen den echte Servernumm net dréit. Den Traffic geet weider op déi selwecht Adress, zu de selwechten Zäiten, a bal de selwechte Quantitéiten. Zäit a Gréisst bleiwen observéierbar, an d'Destinatiouns-IP war ni Deel vun deem, wat ECH verschlësselt.

D'Ënnerstëtzung ass och net universell. Net all Client, Service oder eenzel Verbindung benotzt ECH, an Dir kënnt seng Präsenz net aus engem Schlass-Symbol oder dofir ofleeden, datt Dir d'VPN-Land geännert hutt. Fir et ze diagnostizéieren, musst Dir den Handshake kucken, net d'Dekoratioun vum Browser.

Wat d'VPN amplaz ännert

Eng VPN bréngt ofgedeckten Traffic an engem Tunnel op en Endpunkt, sou datt den Observateur am noosten zu Iech eng Verbindung zur VPN gesäit an net zum Zil. Dat ännert, wien wat ka beobachten, an et ännert d'Adress, déi d'Zil gesäit. Et verschlësselt näischt, wat d'Applikatioun net schonn verschlësselt huet, an et verstoppt d'Verbindung net virum VPN-Bedreiwer, dee vu Konstruktioun un um Wee ass.

Déi zwee ergänze sech natierlech: eng Applikatioun ka TLS an ECH benotzen, während den Tunnel d'Netzwierksegment ronderëm schützt. Keng vun deenen zwee bestëmmt, wat all Partei ka gesinn oder behalen, well d'Parteien ënnerschiddlech Positiounen um Wee hunn.

Wou DNS erapasst

Eng ongeschützt DNS-Ufro verréit den Numm dem Resolver an jiddwerengem, deen dee Wee beobachtet, wat eng getrennt Expositioun vum TLS-Handshake ass. ECH verschlësselt DNS net, an eng VPN ännert d'Identitéit vum Resolver nëmmen, wann Dir Är Ufroe firduerch den Tunnel schéckt oder en verschlësselte Resolver benotzt. Leit aktivéieren eng vun den dräi a ginn dovun aus, datt déi aner zwee nogefollegt sinn.

Kuckt de Resolver-Wee getrennt vum Handshake-Wee. Si versoe sech onofhängeg a si ginn u verschiddene Plazen konfiguréiert.

Wéi Dir erkennt, op wéi eng Schicht Dir kuckt

Frot Iech, wat d'Observatioun verrode géif. Wann d'Fro ass, wéi en Servernumm ugefrot gouf, sinn den Handshake an de Resolver déi relevant Schichten. Wann d'Fro ass, op wéi en Netzwierk den Traffic gaangen ass a wien en ënnerwee konnt gesinn, dann ass et den Tunnel. Wann d'Fro ass, wéi en Kont wat op der Säit gemaach huet, hëlleft keng vun deenen zwee, well d'Websäit nach ëmmer d'Ufro an all Identitéit kritt, déi Dir uginn hutt.

Halt d'Zertifikatspréifung an d'DNS-Politik intakt, während Dir d'Kompatibilitéit ënnersicht. Eng Préifung ofzeschalten, fir datt en Test duerchgeet, ännert d'Bedeitung vum Resultat, amplaz ze weisen, wat ECH schützt.

Schreift op, wéi eng Schicht Dir tatsächlech aktivéiert hutt, ier Dir nach eng derbäi setzt. De gréissten Deel vun der Verwiesselung hei kënnt dovun, datt een unhëlt, eng eenzeg Kontroll deckt eng Ufro, hiren Numm, hiren Zil an hir Identitéit gläichzäiteg of.