ECH ഒരു VPN-നെ മാറ്റിസ്ഥാപിക്കുമോ? ഓരോന്നും യഥാർത്ഥത്തിൽ എന്താണ് മറയ്ക്കുന്നത്

നിങ്ങൾ Encrypted Client Hello പ്രവർത്തനക്ഷമമാക്കി ഒരു സൈറ്റ് തുറക്കുന്നു, കണക്ഷൻ പ്രവർത്തിക്കുന്നു. VPN ഇനിയും ആവശ്യമാണോ എന്ന് ആരെങ്കിലും ചോദിക്കുന്നു, സത്യസന്ധമായ ഉത്തരം ഈ രണ്ട് സവിശേഷതകളും വ്യത്യസ്ത കക്ഷികളിൽ നിന്ന് വ്യത്യസ്ത കാര്യങ്ങൾ മറയ്ക്കുന്നു എന്നതാണ്. ECH, അല്ലെങ്കിൽ നിങ്ങൾ ആവശ്യപ്പെട്ട സർവർ നാമം വെളിപ്പെടുത്താവുന്ന TLS ഹാൻഡ്‌ഷേക്കിന്റെ ഭാഗങ്ങളെ സംരക്ഷിക്കുന്നു. VPN നിങ്ങളുടെ ട്രാഫിക്കിനെ ഒരു ഓപ്പറേറ്ററുടെ എൻഡ്‌പോയിന്റിൽ അവസാനിക്കുന്ന ടണലിനുള്ളിൽ ഇടുന്നു. രണ്ടിനെയും കൂട്ടിക്കലർത്തുന്നത് ഇതിനകം ഉള്ള സംരക്ഷണത്തിന് അധികം പണം നൽകുന്നതിലേക്കോ, ഒരിക്കലും ഇല്ലാത്ത സംരക്ഷണം ഉണ്ടെന്ന് വിശ്വസിക്കുന്നതിലേക്കോ നയിക്കുന്നു.

ECH ഇല്ലാതെ ഹാൻഡ്‌ഷേക്ക് എന്താണ് വെളിപ്പെടുത്തുന്നത്

TLS കണക്ഷൻ ClientHello-യിൽ തുടങ്ങുന്നു, പഴയ രൂപത്തിൽ ഉദ്ദേശിച്ച സർവർ നാമം അതിനുള്ളിൽ തുറന്ന് സഞ്ചരിക്കുന്നു. ഹാൻഡ്‌ഷേക്ക് നിരീക്ഷിക്കാൻ കഴിയുന്ന സ്ഥാനത്തുള്ള ആർക്കും, ഒരു നെറ്റ്‌വർക്ക് ഓപ്പറേറ്ററിൽ നിന്ന് ഒരു പാതയിലെ നിഷ്ക്രിയ സെൻസർ വരെ, ആ പേര് വായിക്കാം, തുടർന്നുള്ള അപ്ലിക്കേഷൻ ഡാറ്റ എൻക്രിപ്റ്റ് ചെയ്തതാണെങ്കിലും. ലക്ഷ്യ വിലാസവും ദൃശ്യമാണ്, അതിനാൽ പേര് പലപ്പോഴും ഏക സിഗ്നലല്ല, സ്ഥിരീകരിക്കുന്ന വിവരമാണ്.

ECH ലക്ഷ്യമിടുന്ന ആ പ്രത്യേക ചോരിച്ചിൽ അതാണ്. അത് ഇടുങ്ങിയ ചോരിച്ചിലാണ്, അത് ഇടുങ്ങിയതാക്കുന്നത് മൂല്യമുള്ളതാണ്, പക്ഷേ നിങ്ങളുടെ ട്രാഫിക് എവിടേക്ക് പോകുന്നു എന്നത് മറയ്ക്കുന്നതിന് തുല്യമല്ല.

ECH യഥാർത്ഥത്തിൽ എന്താണ് മാറ്റുന്നത്

പൊരുത്തപ്പെടുന്ന ക്ലയന്റ്, സർവർ പിന്തുണയും ആവശ്യമായ കോൺഫിഗറേഷനും ഉണ്ടെങ്കിൽ, ECH സർവർ പ്രസിദ്ധീകരിച്ച കീകൾ ഉപയോഗിച്ച് ആന്തരിക ClientHello എൻക്രിപ്റ്റ് ചെയ്യുന്നു, അതിനാൽ നിരീക്ഷകൻ യഥാർത്ഥ സർവർ നാമം വഹിക്കാത്ത ബാഹ്യ ഹാൻഡ്‌ഷേക്ക് കാണുന്നു. ട്രാഫിക് ഇപ്പോഴും അതേ വിലാസത്തിലേക്ക്, അതേ സമയങ്ങളിൽ, ഏകദേശം അതേ അളവിൽ പോകുന്നു. സമയവും വലിപ്പവും നിരീക്ഷിക്കാവുന്നതായി തുടരുന്നു, ലക്ഷ്യ IP ഒരിക്കലും ECH എൻക്രിപ്റ്റ് ചെയ്യുന്നതിന്റെ ഭാഗമായിരുന്നില്ല.

പിന്തുണയും സാർവത്രികമല്ല. എല്ലാ ക്ലയന്റും, സേവനവും, വ്യക്തിഗത കണക്ഷനും ECH ഉപയോഗിക്കുന്നില്ല, പൂട്ടിന്റെ ഐക്കണിൽ നിന്നോ നിങ്ങളുടെ VPN രാജ്യം മാറ്റിയതിൽ നിന്നോ അതിന്റെ സാന്നിധ്യം അനുമാനിക്കാനാവില്ല. ഇത് രോഗനിർണയം ചെയ്യാൻ ഹാൻഡ്‌ഷേക്കിലേക്ക് നോക്കണം, ബ്രൗസറിന്റെ അലങ്കാരത്തിലേക്കല്ല.

പകരം VPN എന്താണ് മാറ്റുന്നത്

VPN മൂടിയ ട്രാഫിക്കിനെ ടണലിനുള്ളിൽ എൻഡ്‌പോയിന്റിലേക്ക് കൊണ്ടുപോകുന്നു, അതിനാൽ നിങ്ങൾക്ക് ഏറ്റവും അടുത്തുള്ള നിരീക്ഷകൻ ലക്ഷ്യത്തിലേക്കല്ല, VPN-ലേക്കുള്ള കണക്ഷൻ കാണുന്നു. ഇത് ആർക്ക് എന്ത് നിരീക്ഷിക്കാമെന്ന് മാറ്റുന്നു, ലക്ഷ്യം കാണുന്ന വിലാസവും മാറ്റുന്നു. അപ്ലിക്കേഷൻ ഇതിനകം എൻക്രിപ്റ്റ് ചെയ്യാത്ത ഒന്നും ഇത് എൻക്രിപ്റ്റ് ചെയ്യുന്നില്ല, ഘടനയനുസരിച്ച് പാതയിലുള്ള VPN ഓപ്പറേറ്ററിൽ നിന്ന് കണക്ഷൻ മറയ്ക്കുന്നുമില്ല.

രണ്ടും സ്വാഭാവികമായി ഒത്തുചേരുന്നു: ഒരു അപ്ലിക്കേഷന് TLS-ഉം ECH-ഉം ഉപയോഗിക്കാം, ടണൽ അതിനുചുറ്റുമുള്ള നെറ്റ്‌വർക്ക് ഭാഗം സംരക്ഷിക്കുന്നു. ഓരോ കക്ഷിക്കും എന്ത് കാണാനോ സൂക്ഷിക്കാനോ കഴിയും എന്ന് രണ്ടും നിർണ്ണയിക്കുന്നില്ല, കാരണം കക്ഷികൾ പാതയിൽ വ്യത്യസ്ത സ്ഥാനങ്ങൾ വഹിക്കുന്നു.

DNS എവിടെ ചേരുന്നു

സംരക്ഷിക്കപ്പെടാത്ത DNS ക്വറി പേര് റിസോൾവർക്കും ആ പാത നിരീക്ഷിക്കുന്ന ഏവർക്കും വെളിപ്പെടുത്തുന്നു, ഇത് TLS ഹാൻഡ്‌ഷേക്കിൽ നിന്ന് വേറിട്ട ഒരു വെളിപ്പെടുത്തലാണ്. ECH DNS എൻക്രിപ്റ്റ് ചെയ്യുന്നില്ല, നിങ്ങളുടെ ക്വറികൾ ടണലിലൂടെ അയക്കുകയോ എൻക്രിപ്റ്റ് ചെയ്ത റിസോൾവർ ഉപയോഗിക്കുകയോ ചെയ്താൽ മാത്രമേ VPN റിസോൾവറിന്റെ ഐഡന്റിറ്റി മാറ്റുന്നുള്ളൂ. ആളുകൾ മൂന്നിൽ ഒന്ന് പ്രവർത്തനക്ഷമമാക്കി ബാക്കി രണ്ടും പിന്തുടർന്നു എന്ന് കരുതുന്നു.

റിസോൾവർ പാത ഹാൻഡ്‌ഷേക്ക് പാതയിൽ നിന്ന് വേറിട്ട് പരിശോധിക്കുക. അവ സ്വതന്ത്രമായി പരാജയപ്പെടുന്നു, വ്യത്യസ്ത സ്ഥലങ്ങളിൽ കോൺഫിഗർ ചെയ്യുന്നു.

ഏത് പാളിയെയാണ് നോക്കുന്നതെന്ന് എങ്ങനെ അറിയാം

നിരീക്ഷണം എന്ത് വെളിപ്പെടുത്തുമെന്ന് ചോദിക്കുക. ഏത് സർവർ നാമമാണ് ആവശ്യപ്പെട്ടത് എന്നതാണ് ചോദ്യമെങ്കിൽ, ഹാൻഡ്‌ഷേക്കും റിസോൾവറുമാണ് പ്രസക്ത പാളികൾ. ട്രാഫിക് ഏത് നെറ്റ്‌വർക്കിലേക്ക് പോയി, വഴിയിൽ ആർക്ക് കാണാമായിരുന്നു എന്നതാണ് ചോദ്യമെങ്കിൽ, അത് ടണലാണ്. സൈറ്റിൽ ഏത് അക്കൗണ്ട് എന്ത് ചെയ്തു എന്നതാണ് ചോദ്യമെങ്കിൽ, രണ്ടും സഹായിക്കില്ല, കാരണം വെബ്‌സൈറ്റ് ഇപ്പോഴും അഭ്യർത്ഥനയും നിങ്ങൾ നൽകിയ ഏത് ഐഡന്റിറ്റിയും സ്വീകരിക്കുന്നു.

അനുയോജ്യത അന്വേഷിക്കുമ്പോൾ സർട്ടിഫിക്കറ്റ് സ്ഥിരീകരണവും DNS നയവും അക്ഷതമായി സൂക്ഷിക്കുക. ഒരു പരീക്ഷണം വിജയിക്കാൻ പരിശോധന നിർത്തലാക്കുന്നത് ഫലത്തിന്റെ അർത്ഥം മാറ്റുന്നു, ECH എന്താണ് സംരക്ഷിക്കുന്നതെന്ന് കാണിക്കുന്നതിന് പകരം.

മറ്റൊരു പാളി ചേർക്കുന്നതിന് മുൻപ് നിങ്ങൾ യഥാർത്ഥത്തിൽ ഏത് പാളി പ്രവർത്തനക്ഷമമാക്കി എന്ന് എഴുതിവയ്ക്കുക. ഇവിടെയുള്ള മിക്ക ആശയക്കുഴപ്പവും ഒരൊറ്റ നിയന്ത്രണം ഒരു അഭ്യർത്ഥന, അതിന്റെ പേര്, ലക്ഷ്യം, ഐഡന്റിറ്റി എന്നിവ ഒരുമിച്ച് ഉൾക്കൊള്ളുന്നു എന്ന ധാരണയിൽ നിന്ന് വരുന്നു.