HTTPS، DoH، ECH او VPN بېلابېل شیان پټوي

له مخکې HTTPS، DoH او ECH کاروونکي براوزر ته VPN زیاتول درې ساتنې په یوه کې نه راغونډوي؛ دا بدلوي چې څوک د څه کتلو په حالت کې دی. هره طریقه له بېلې راکړې ورکړې بېله خوا لرې کوي، او هر یو څه پرېږدي. ګټوره پوښتنه دا نه ده چې کوم یو غښتلی دی، بلکې دا ده چې تاسو کوم کتونکی لرې کول غواړئ، ځکه ځواب پرېکړه کوي چې تونل اصلاً مرسته کوي که نه. د پاتې کتونکو پرتله د ځانګړنو له لیست څخه ګټوره ده.

څلور طریقې، څلور کتونکي

له څلورو اړیکو او هغې خوا پیل وکړئ چې هر یو یې د باندې ساتلو لپاره جوړ شوی. لاندې جدول هماغه دی چې زه یې په بیاکتنه کې کاروم، ځکه چې خبرې اترې اړباسي چې د ټکنالوژۍ پر ځای کتونکی ونوموي.

د جدول ارزښت په هغه څه کې دی چې ویل یې ردوي. دا طریقې درجه بندي نه کوي، او دا نه وایي چې د څلورو ټولو کارول څلور واړه کتونکي لرې کوي. هغه کلاوډ ویب اپلیکیشن چې له مخکې خپل TLS په خپله څنډه پای ته رسوي، د هغې راکړې ورکړې لپاره له لاسرسي شبکې ساتل شوی، او هیڅ تونل هغه ځانګړنه نه ښه کوي. تونل څه بدلولی شي دا دي چې کومه شبکه بهرني پاکټونه ګوري او اوس په لاره کوم چلونکی دی.

HTTPS واقعاً څه پټوي

HTTPS د کليینټ او هغې پای نقطې ترمنځ د اپلیکیشن راکړه ورکړه ساتي چې سند یې نوموي. دا د منزل پته نه پټوي، دا نه پټوي چې اړیکه شوې، او نوم هم نه پټوي تر څو چې ECH په لوبه کې نه وي. د سند تصدیق د ساتنې برخه ده، د هغې شاوخوا رسم نه دی.

VPN اړ نه دی چې هغه TLS پای ته ورسوي، او لیږدونکی وتل د اپلیکیشن تصدیق شوې پای نقطه نه باید وګڼل شي. که ډیزاین وتل ته اجازه ورکړي چې کوډ مات کړي، نو هغه بېله باور اعلامیه لرونکې بېله جوړښت ده.

DoH او ECH څه خوځوي، او څه پرېږدي

DoH د DNS راکړه ورکړه HTTPS حل کوونکي ته خوځوي، یعنې هغه حل کوونکی ستاسو پوښتنې ګوري نه د ځایي شبکې حل کوونکی. دا ریښتینې او محدوده بدلون دی: ټاکل شوی حل کوونکی هغه خوا ګرځي چې پوښتنې له هغو پتو سره تړلی شي چې تاسو وروسته ورسره نښلئ، او RFC 8484 همدغه تړاو ته اشاره کوي. کوډ شوې لېږد رسیوونکی د هغو پوښتنو له نهخبره نه کوي چې ځواب یې ورکوي.

ECH د ClientHello حساسه برخه ساتي تر څو په لاره کې غیر فعال کتونکی د موخې سرور نوم ونه لولي. دا د ملاتړ کوونکي ځای پرځای کولو او د سرور او شبکې له منلو سره تړلی دی، او نور چینلونه په خپل ځای پرېږدي: د منزل پتې لیدل کېږي، او DNS لا هم کولی شي نوم ښکاره کړي.

بل شی چې ECH نه کوي دا دی چې ځان ثابت کړي. هغه اړیکه چې TLS 1.3 کاروي د ECH منلو ثبوت نه دی، او هغه براوزر چې بې ملاتړه سرور ته ECH وړاندې کوي په چوپتیا پر شا کېږي. د پروتوکول نسخې څخه اټکل نه کوونکي، د اړیکې ریښتینی حالت وګورئ.

دا د دې ټولې پرتلې عمومي بڼه ده: هره طریقه په خپله طبقه کې تصدیق کېږي، او هیڅ یوه یې هم د بلې د بریا له مخې تصدیق نه کېږي.

VPN څه خوځوي، او څه زیاتوي

کله چې ویب ټرافیک VPN ته ننوځي، لاسرسي شبکه د جلا اپلیکیشن اړیکو پر ځای د VPN ملګري سره بهرنې راکړه ورکړه ګوري، او VPN چلونکی په راتلونکې لاره کې ځای نيسي. دا د باور د پولې خوځول دي، نه لرې کول یې. چلونکی اوس ګوري چې تاسو کومو منزلو ته رسئ، حتی که منځپانګه له سره تر سره کوډ شوې پاتې شي. چې دا ښه والی دی که نه، په بشپړ ډول په دې پورې تړلی دی چې د دې دوو خواوو کومې یوې ته لږ باور لرئ.

دا چې کوی، د اپلیکیشن HTTPS او موخې حل کوونکي ساتنه په خپل ځای وساتئ. تونل د سند د تصدیق بدیل نه دی، او د دې لپاره چې ټرافیک د تونل له لارې ځي د حل کوونکي ساتنې بندول پرته له بدیل کنټرول لرې کول دي.

له اړتیا څخه ټاکنه

ریښتینې اړتیا ووایاست، ځکه هماغه ډیزاین پرېکوي. شخصي سرچینو ته لاسرسی، مدیریت شوی وتل، د لاسرسي شبکې ځانګړې ګواښ او د وسیلې اجازه څلور بېلې اړتیاوې دي څلورو بېلو ځوابونو سره، او هغه شرکت چې یوازې عامه کلاوډ اپلیکیشنونه کاروي لا هم باید اجازه او د معلوماتو سمبالښت پرېکړه کړي. زیاتې طبقې مناسبې کېدای شي پرته له دې چې یو بل بدل کړي. ډېره پېچلې اړیکه د بېنومۍ اندازه نه ده، او پخپله د امنیت دلیل نه دی.

د ECH مشخصات، RFC 9849، د دې لپاره لوستلو ارزښت لري چې طریقه څه پوښي او څه نه پوښي، او دا د هغو چینلونو په اړه رښتینې ده چې پرې نه لاس وهي. طریقې د هغه کتونکي له مخې پرتله کړئ چې هر یو یې لرې کوي، هغه کتونکی ولیکئ، او بیا پرېکړه وکړئ چې زیاته طبقه ورته رسېږي که نه. که ځواب دا وي چې کتونکی له مخکې ستاسو د ګواښ ماډل څخه بهر و، تونل بې ګټې لګښت دی.