ایا ECH د VPN ځای نیسي؟ هر یو په رښتیا څه پټوي

تاسو Encrypted Client Hello فعالوئ، یوه سایټ پرانیزئ، او اړیکه کار کوي. یو څوک پوښتي چې ایا VPN لا هم اړین دی، او رښتینی ځواب دا دی چې دغه دوه ځانګړتیاوې له مختلفو خواوو مختلف شیان پټوي. ECH د TLS لاس ورکولو هغه برخې ساتي چې که نه وي کیدای شي هغه سرور نوم ښکاره کړي چې تاسو غوښتی دی. VPN ستاسو ټرافیک د یوې تونل دننه ځای پرځای کوي چې د یو آپریټر پای نقطه کې پای ته رسي. د دواړو ګډول یا د لا دمخه موجودې ساتنې لپاره ډیرې پیسې ورکولو ته رسوي، یا د دې باور ته چې تاسو داسې ساتنه لرئ چې هیڅکله مو نه وه لرلې.

لاس ورکول پرته له ECH څه ښکاره کوي

TLS اړیکه د ClientHello سره پیل کیږي، او په زوړ بڼه کې اړین سرور نوم د هغې دننه په خلاص ډول سفر کوي. هر څوک چې د لاس ورکولو د مشاهده کولو وړتیا لري، له شبکې آپریټر څخه تر لارې پورې غیر فعال حسګر، کولای شي هغه نوم ولولي، که څه هم وروسته د اپلیکیشن معلومات کوډ شوي دي. د منزل پته هم ښکاره ده، نو نوم ډیری وختونه یوازینی سیګنال نه بلکې تاییدوونکې معلومات وي.

دا هغه ځانګړې لیک دی چې ECH یې هدف دی. تنګ لیک دی، او تنګول یې ارزښت لري، خو دا د دې پټولو سره یو شان نه دی چې ستاسو ټرافیک چیرته ځي.

ECH په رښتیا څه بدلوي

د مطابق کلاینټ او سرور ملاتړ او اړین کنفیګریشن سره، ECH یو داخلي ClientHello د سرور لخوا خپاره شویو کیلیو سره کوډ کوي، نو یو مشاهده کوونکی یو بهرنی لاس ورکول ویني چې ریښتینی سرور نوم نه لري. ټرافیک لا هم هماغه پتې ته، هماغه وختونو کې، نږدې هماغه مقدارونو کې ځي. وخت او اندازه د مشاهده وړ پاتې کیږي، او د منزل IP هیڅکله د هغه څه برخه نه وه چې ECH یې کوډ کوي.

ملاتړ هم نړیوال نه دی. هر کلاینټ، خدمت یا انفرادي اړیکه ECH نه کاروي، او تاسو نشئ کولای د قفل آیکون یا د خپل VPN هېواد بدلولو څخه د هغې شتون اټکل کړئ. د هغې تشخیص لپاره باید لاس ورکول وګورئ، نه د براوزر ښکلا.

پرځای یې VPN څه بدلوي

VPN پوښل شوی ټرافیک د تونل دننه پای نقطې ته رسوي، نو ستاسو تر ټولو نږدې مشاهده کوونکی د منزل پرځای VPN ته اړیکه ویني. دا بدلوي چې څوک څه مشاهده کولای شي، او هغه پته بدلوي چې منزل یې ویني. دا هغه څه نه کوډ کوي چې اپلیکیشن لا دمخه نه وي کوډ کړي، او اړیکه د VPN آپریټر څخه نه پټوي، چې په جوړښت کې پر لار پروت دی.

دواړه په طبیعي توګه یوځای کیږي: اپلیکیشن کولای شي TLS او ECH وکاروي، پداسې حال کې چې تونل د هغې شاوخوا شبکه برخه ساتي. هیڅ یو یې نه ټاکي چې هر اړخ څه لیدلای یا ساتلای شي، ځکه چې اړخونه پر لار مختلف موقعیتونه لري.

DNS چیرته ځای نیسي

نه ساتل شوې DNS پوښتنه نوم حل کوونکي او هر هغه چا ته ښکاره کوي چې هغه لار مشاهده کوي، کوم چې له TLS لاس ورکولو څخه جلا افشا ده. ECH DNS نه کوډ کوي، او VPN د حل کوونکي هویت یوازې هغه وخت بدلوي چې تاسو خپلې پوښتنې هم د تونل له لارې واستوئ یا کوډ شوی حل کوونکی وکاروئ. خلک له دریو څخه یو فعالوي او فرض کوي چې نور دوه هم ورسره راغلل.

د حل کوونکي لار له لاس ورکولو لارې څخه جلا وګورئ. دوی په خپلواکه توګه ناکام کیږي او په مختلفو ځایونو کې کنفیګریږي.

څنګه پوه شئ چې کومه طبقه ګورئ

وپوښتئ چې مشاهده به څه ښکاره کړي. که پوښتنه دا وي چې کوم سرور نوم غوښتل شوی و، لاس ورکول او حل کوونکی اړوندې طبقې دي. که پوښتنه دا وي چې ټرافیک کومې شبکې ته ولاړ او څوک یې پر لار لیدلای شو، دا تونل دی. که پوښتنه دا وي چې کوم حساب په سایټ کې څه وکړل، هیڅ یو یې مرسته نه کوي، ځکه چې ویب سایټ لا هم غوښتنه او هر هغه هویت ترلاسه کوي چې تاسو ورکړی دی.

کله چې مطابقت څیړئ، د سند تصدیق او DNS تګلاره ټینګه وساتئ. د ازموینې د تیریدو لپاره د تصدیق بندول د پایلې معنی بدلوي، نه دا ښیي چې ECH له څه څخه ساتنه کوي.

مخکې لدې چې بل طبقه اضافه کړئ ولیکئ چې تاسو په رښتیا کومه طبقه فعاله کړې ده. دلته ډیری ګډوډي د دې فرض څخه راځي چې یو کنټرول په یو وخت کې یوه غوښتنه، نوم یې، منزل یې او هویت یې پوښي.