ECH нь VPN-ийг орлох уу? Тус бүр нь юу нуудаг вэ

Та Encrypted Client Hello-г идэвхжүүлж, сайт нээхэд холболт ажиллана. Хэн нэгэн VPN хэрэгтэй хэвээр байна уу гэж асуухад шударга хариулт нь эдгээр хоёр боломж өөр талуудаас өөр зүйлийг нуудаг гэсэн үг юм. ECH нь өөрөөр хэлбэл таны хүссэн серверийн нэрийг илчилж болох TLS гар барилтын хэсгүүдийг хамгаалдаг. VPN таны урсгалыг операторын төгсгөлийн цэгт дуусдаг туннель дотор байрлуулдаг. Хоёулыг андуурах нь аль эсвэл аль хэдийн байгаа хамгаалалтад илүү төлөх, эсвэл хэзээ ч байгаагүй хамгаалалт байна гэж итгэхэд хүргэдэг.

Гар барилт ECH-гүйгээр юу илчилдэг

TLS холболт ClientHello-оор эхэлдэг бөгөөд хуучин хэлбэрт зорилтот серверийн нэр дотор нь ил задгай явдаг. Гар барилтыг ажиглах боломжтой хэн бүхэн, сүлжээний оператороос замын пассив мэдрэгч хүртэл, тухайн нэрийг уншиж чадна, дараах програмын өгөгдөл шифрлэгдсэн байсан ч. Очих хаяг ч харагддаг тул нэр нь ихэвчлэн цорын ганц дохио биш, баталгаажуулах мэдээлэл болдог.

Энэ бол ECH-ийн онилж буй тодорхой алдагдал юм. Энэ нь нарийн алдагдал бөгөөд түүнийг нарийсгах нь үнэ цэнэтэй, гэхдээ энэ нь таны урсгал хаашаа явдгийг нуухтай ижил биш.

ECH үнэндээ юу өөрчилдөг

Тохирох клиент болон серверийн дэмжлэг, шаардлагатай тохиргоотой үед ECH нь дотоод ClientHello-г серверийн нийтэлсэн түлхүүрээр шифрлэдэг тул ажиглагч бодит серверийн нэрийг агуулаагүй гадаад гар барилтыг хардаг. Урсгал ижил хаяг руу, ижил цагт, ойролцоогоор ижил хэмжээгээр явсаар байна. Цаг хугацаа, хэмжээ ажиглагдах хэвээр байх бөгөөд очих IP нь ECH-ийн шифрлэдэг зүйлийн хэсэг хэзээ ч байгаагүй.

Дэмжлэг нь ч бас бүх нийтийн биш. Клиент, үйлчилгээ, хувийн холболт бүр ECH ашигладаггүй бөгөөд түүний оршихуйг цоожны дүрс эсвэл VPN улсаа сольсноор дүгнэж болохгүй. Үүнийг оношлохын тулд гар барилтыг харах хэрэгтэй, хөтчийн чимэглэлийг биш.

Харин VPN юу өөрчилдөг

VPN нь бүрхэгдсэн урсгалыг туннель дотор төгсгөлийн цэг хүртэл зөөдөг тул танд хамгийн ойр ажиглагч очих газар руу биш, VPN руу холболтыг хардаг. Энэ нь хэн юуг ажиглаж болохыг өөрчилдөг бөгөөд очих газар хардаг хаягийг өөрчилдөг. Энэ нь програмын аль хэдийн шифрлээгүй зүйлийг шифрлэдэггүй бөгөөд бүтцээрээ зам дээр байгаа VPN оператороос холболтыг нуудаггүй.

Хоёулаа байгалийн байдлаар нийлдэг: програм TLS болон ECH ашиглаж болох бол туннель эргэн тойрны сүлжээний сегментийг хамгаална. Аль нь ч зам дээр өөр байр суурь эзэлдэг тал бүр юу харж, юу хадгалж болохыг тодорхойлдоггүй.

DNS хаана багтах вэ

Хамгаалалтгүй DNS асуулга нь нэрийг шийдвэрлэгч болон тухайн замыг ажиглаж буй хэн бүхэнд илчилдэг бөгөөд энэ нь TLS гар барилтаас тусдаа өртөлт юм. ECH нь DNS-ийг шифрлэдэггүй бөгөөд VPN нь асуулгуудаа туннелээр илгээсэн эсвэл шифрлэсэн шийдвэрлэгч ашигласан тохиолдолд л шийдвэрлэгчийн таних тэмдгийг өөрчилдөг. Хүмүүс гурвын нэгийг идэвхжүүлээд үлдсэн хоёр нь дагасан гэж боддог.

Шийдвэрлэгчийн замыг гар барилтын замаас тусад нь шалгана уу. Тэдгээр нь бие даан бүтэлгүйтдэг бөгөөд өөр өөр газар тохируулагддаг.

Та аль давхаргыг харж байгаагаа хэрхэн мэдэх вэ

Ажиглалт юу илчлэхийг асуугаарай. Аль серверийн нэрийг хүссэн бэ гэсэн асуулт бол гар барилт болон шийдвэрлэгч нь холбогдох давхаргууд юм. Урсгал аль сүлжээ рүү явж, замд хэн харж чадах бэ гэсэн асуулт бол туннель юм. Сайт дээр аль бүртгэл юу хийсэн бэ гэсэн асуулт бол аль нь ч тус болохгүй, учир нь вэбсайт хүсэлт болон таны өгсөн аливаа таних тэмдгийг хүлээн авсаар байна.

Тохицлыг судлахдаа гэрчилгээний баталгаажуулалт болон DNS бодлогыг хөндөхгүй байлгаарай. Тест давтахын тулд шалгалтыг унтраах нь ECH юуг хамгаалдгийг харуулахын оронд үр дүнгийн утгыг өөрчилдөг.

Өөр нэг давхарга нэмэхийн өмнө та үнэндээ аль давхаргыг идэвхжүүлснээ бичиж аваарай. Эндхийн ихэнх будлиан нь нэг удирдлага хүсэлт, түүний нэр, очих газар, таних тэмдгийг нэгэн зэрэг хамардаг гэсэн таамаглалаас үүсдэг.