के ECH ले VPN लाई प्रतिस्थापन गर्छ? प्रत्येकले वास्तवमा के लुकाउँछ

तपाईंले Encrypted Client Hello सक्षम गर्नुहुन्छ, एउटा साइट खोल्नुहुन्छ, र जडान काम गर्छ। कोही सोध्छ कि VPN अझै आवश्यक छ कि, र इमानदार उत्तर हो कि यी दुई सुविधाहरूले फरक पक्षहरूबाट फरक कुराहरू लुकाउँछन्। ECH ले TLS ह्यान्डशेकका ती भागहरूको संरक्षण गर्छ जसले अन्यथा तपाईंले मागेको सर्भरको नाम खुलासा गर्न सक्छ। VPN ले तपाईंको ट्राफिकलाई अपरेटरको अन्तिम बिन्दुमा टुंगिने सुरुङभित्र राख्छ। दुवैलाई गलाउँदा या त पहिले नै भएको सुरक्षाका लागि बढी तिर्नुपर्छ, या कहिल्यै नभएको सुरक्षा छ भनेर विश्वास गर्नुपर्छ।

ECH बिना ह्यान्डशेकले के खुलासा गर्छ

TLS जडान ClientHello बाट सुरु हुन्छ, र पुरानो स्वरूपमा इच्छित सर्भर नाम यसभित्र खुल्लमखुल्ला यात्रा गर्छ। ह्यान्डशेक अवलोकन गर्न सक्ने स्थितिमा रहेको जो कोहीले, नेटवर्क अपरेटरदेखि बाटोमा रहेको निष्क्रिय सेन्सरसम्म, त्यो नाम पढ्न सक्छ, यद्यपि पछिको अनुप्रयोग डेटा इन्क्रिप्ट गरिएको छ। गन्तव्य ठेगाना पनि देखिन्छ, त्यसैले नाम प्रायः एकमात्र संकेत नभई पुष्टि गर्ने जानकारी हुन्छ।

त्यो नै ECH ले लक्ष्य गर्ने विशिष्ट चुहावट हो। यो साँघुरो चुहावट हो, र यसलाई साँघुरो पार्नु सार्थक छ, तर यो तपाईंको ट्राफिक कहाँ जान्छ भन्ने लुकाउनुसरह होइन।

ECH ले वास्तवमा के परिवर्तन गर्छ

मिल्ने क्लाइन्ट र सर्भर समर्थन र आवश्यक कन्फिगरेसन भएमा, ECH ले भित्री ClientHello लाई सर्भरले प्रकाशित गरेका कुञ्जीहरूले इन्क्रिप्ट गर्छ, त्यसैले पर्यवेक्षकले वास्तविक सर्भर नाम नबोक्ने बाहिरी ह्यान्डशेक देख्छ। ट्राफिक अझै त्यही ठेगानामा, त्यही समयमा, लगभग त्यही मात्रामा जान्छ। समय र आकार अवलोकनयोग्य रहन्छ, र गन्तव्य IP कहिल्यै ECH ले इन्क्रिप्ट गर्ने कुराको भाग थिएन।

समर्थन पनि सार्वभौमिक छैन। हरेक क्लाइन्ट, सेवा वा व्यक्तिगत जडानले ECH प्रयोग गर्दैन, र ताल्चाको प्रतिमा वा तपाईंले VPN देश परिवर्तन गरेको आधारमा यसको उपस्थिति अनुमान गर्न सकिँदैन। यसको निदान गर्न ह्यान्डशेकतिर हेर्नुपर्छ, ब्राउजरको सजावटतिर होइन।

यसको सट्टा VPN ले के परिवर्तन गर्छ

VPN ले ढाकिएको ट्राफिकलाई सुरुङभित्र अन्तिम बिन्दुसम्म लैजान्छ, त्यसैले तपाईंको सबैभन्दा नजिकको पर्यवेक्षकले गन्तव्यतिर नभई VPN तिर जडान देख्छ। यसले को के अवलोकन गर्न सक्छ भन्ने परिवर्तन गर्छ, र गन्तव्यले देख्ने ठेगाना पनि परिवर्तन गर्छ। यसले अनुप्रयोगले पहिले नै इन्क्रिप्ट नगरेको केही पनि इन्क्रिप्ट गर्दैन, र रचनाअनुसार बाटोमा रहेको VPN अपरेटरबाट जडान लुकाउँदैन।

दुवै प्राकृतिक रूपमा मिल्छन्: अनुप्रयोगले TLS र ECH प्रयोग गर्न सक्छ, जबकि सुरुङले यसको वरपरको नेटवर्क खण्डको रक्षा गर्छ। कुनैले पनि प्रत्येक पक्षले के देख्न वा राख्न सक्छ भनी निर्धारण गर्दैन, किनभने पक्षहरूले बाटोमा फरक स्थान ओगट्छन्।

DNS कहाँ पर्छ

असुरक्षित DNS प्रश्नले नाम रिजोल्भर र त्यो बाटो अवलोकन गर्ने सबैलाई खुलासा गर्छ, जो TLS ह्यान्डशेकबाट अलग एक्सपोजर हो। ECH ले DNS इन्क्रिप्ट गर्दैन, र VPN ले रिजोल्भरको पहिचान तब मात्र परिवर्तन गर्छ जब तपाईं आफ्ना प्रश्नहरू पनि सुरुङबाट पठाउनुहुन्छ वा इन्क्रिप्टेड रिजोल्भर प्रयोग गर्नुहुन्छ। मानिसहरू तीनमध्ये एउटा सक्षम गर्छन् र बाँकी दुई पनि आए भनी मान्छन्।

रिजोल्भरको बाटो ह्यान्डशेकको बाटोबाट अलग जाँच्नुहोस्। ती स्वतन्त्र रूपमा असफल हुन्छन् र फरक ठाउँमा कन्फिगर गरिन्छन्।

तपाईं कुन तह हेर्दै हुनुहुन्छ भनेर कसरी थाहा पाउने

अवलोकनले के खुलासा गर्छ भनेर सोध्नुहोस्। यदि प्रश्न कुन सर्भर नाम मागियो भन्ने हो भने, ह्यान्डशेक र रिजोल्भर सान्दर्भिक तहहरू हुन्। यदि प्रश्न ट्राफिक कुन नेटवर्कमा गयो र बाटोमा कसले देख्न सक्थ्यो भन्ने हो भने, त्यो सुरुङ हो। यदि प्रश्न साइटमा कुन खाताले के गर्यो भन्ने हो भने, दुवैले सहयोग गर्दैनन्, किनभने वेबसाइटले अझै अनुरोध र तपाईंले दिनुभएको कुनै पनि पहिचान प्राप्त गर्छ।

अनुकूलता अनुसन्धान गर्दा प्रमाणपत्र प्रमाणीकरण र DNS नीति अक्षुण्ण राख्नुहोस्। परीक्षण उत्तीर्ण होस् भनेर जाँच बन्द गर्नु परिणामको अर्थ परिवर्तन गर्छ, ECH ले के संरक्षण गर्छ भनेर देखाउँदैन।

अर्को तह थप्नु अघि तपाईंले वास्तवमा कुन तह सक्षम गर्नुभयो लेख्नुहोस्। यहाँको धेरै भ्रम एउटै नियन्त्रणले अनुरोध, यसको नाम, यसको गन्तव्य र यसको पहिचान एकैचोटि ढाक्छ भन्ने मान्यताबाट आउँछ।