HTTPS, DoH, ECH සහ VPN සඟවන්නේ වෙනස් දේවල්
සෑම යාන්ත්‍රණයක්ම මාර්ගයෙන් වෙනස් නිරීක්ෂකයෙකු ඉවත් කරයි, ඒවායින් කිසිවක් සියල්ල ඉවත් නොකරයි. තවත් උමං මාර්ගයක් එකතු කිරීමට පෙර ආරක්ෂා වන්නේ කුමක්දැයි සංසන්දනය කරන්න.
දැනටමත් HTTPS, DoH සහ ECH භාවිත කරන බ්‍රවුසරයකට VPN එකතු කිරීම ආරක්ෂණ තුනක් එකකට ගොඩ නොගසයි; එය වෙනස් කරන්නේ කවුරුන් කුමක් නිරීක්ෂණය කිරීමට තත්ත්වයේ සිටීද යන්නයි. සෑම යාන්ත්‍රණයක්ම වෙනස් හුවමාරුවකින් වෙනස් පාර්ශ්වයක් ඉවත් කරයි, සහ සෑම එකක්ම යමක් ඉතිරි කරයි. ප්‍රයෝජනවත් ප්‍රශ්නය වන්නේ කුමක් ශක්තිමත්මද යන්න නොව ඔබ ඉවත් කිරීමට උත්සාහ කරන්නේ කුමන නිරීක්ෂකයාද යන්නයි, මන්ද පිළිතුර උමං මාර්ගයක් කිසිසේත් උපකාරීද යන්න තීරණය කරයි. ඉතිරි නිරීක්ෂකයන් සංසන්දනය කිරීම විශේෂාංග ලැයිස්තුවකට වඩා ප්‍රයෝජනවත්ය.
යාන්ත්‍රණ හතරක්, නිරීක්ෂක හතරක්
සම්බන්ධතා හතර සහ එක් එක් එක පිටත තැබීමට නිර්මාණය කර ඇති පාර්ශ්වයෙන් පටන් ගන්න. පහත වගුව මම සමාලෝචනයේදී භාවිත කරන එකයි, මන්ද එය සංවාදය තාක්ෂණයක් වෙනුවට නිරීක්ෂකයෙකු නම් කිරීමට බල කරයි.
| Mechanism | Relationship it protects | Observer it does not remove |
|---|---|---|
| HTTPS | The application's TLS connection to its named endpoint | The access network still sees the destination address |
| DoH | The DNS exchange to the selected HTTPS resolver | That resolver sees every query |
| ECH | The sensitive ClientHello fields, where supported and accepted | Destination addresses, and DNS if it is not covered |
| VPN | Covered packets carried to the VPN peer | The VPN operator sees the destinations |
වගුවේ වටිනාකම එය කීමට ප්‍රතික්ෂේප කරන දෙයයි. එය යාන්ත්‍රණ ශ්‍රේණිගත නොකරයි, සහ හතරම භාවිත කිරීමෙන් නිරීක්ෂක හතරම ඉවත් වේ යැයි එය ප්‍රකාශ නොකරයි. තමන්ගේම කෙළවරේ TLS දැනටමත් අවසන් කරන ක්ලවුඩ් වෙබ් යෙදුමක් එම හුවමාරුව සඳහා ප්‍රවේශ ජාලයෙන් ආරක්ෂිතය, සහ කිසිදු උමං මාර්ගයක් එම විශේෂිත ගුණය වැඩිදියුණු නොකරයි. උමං මාර්ගයකට වෙනස් කළ හැක්කේ පිටත පැකට් දකින ජාලය කුමක්ද සහ දැන් මාර්ගයේ සිටින ක්‍රියාකරු කවුද යන්නයි.
HTTPS සැබවින්ම සඟවන්නේ කුමක්ද
HTTPS සේවාලාභියා සහ සහතිකය නම් කරන අන්ත ලක්ෂ්‍යය අතර යෙදුම් හුවමාරුව ආරක්ෂා කරයි. එය ගමනාන්ත ලිපිනය සඟවන්නේ නැත, සම්බන්ධතාවයක් සිදු වූ බව සඟවන්නේ නැත, සහ ECH ක්‍රියාත්මක නොවන්නේ නම් නාමය සඟවන්නේ නැත. සහතික සත්‍යාපනය ආරක්ෂණයේ කොටසකි, එය වටා ඇති විධිමත් බවක් නොවේ.
VPN එකක් එම TLS අවසන් කිරීමට අවශ්‍ය නැත, සහ ඉදිරියට යවන පිටවීමක් යෙදුමේ සත්‍යාපිත අන්ත ලක්ෂ්‍යය ලෙස නොසැලකිය යුතුය. නිර්මාණයක පිටවීම විග්‍රහ කරන්නේ නම්, එය වෙනස් විශ්වාස ප්‍රකාශයක් සහිත වෙනස් නිර්මාණයකි.
DoH සහ ECH ගෙන යන්නේ කුමක්ද, ඉතිරි කරන්නේ කුමක්ද
DoH DNS හුවමාරුව HTTPS විසඳන්නෙකු වෙත ගෙන යයි, එනම් එම විසඳන්නා දේශීය ජාලයේ විසඳන්නා වෙනුවට ඔබේ විමසුම් දකියි. එය සැබෑ වෙනසක් සහ සීමිත එකකි: තෝරාගත් විසඳන්නා ඔබ පසුව සම්බන්ධ වන ලිපින සමඟ විමසුම් සහසම්බන්ධ කළ හැකි පාර්ශ්වයක් බවට පත් වේ, එය හරියටම RFC 8484 සාකච්ඡා කරන සහසම්බන්ධයයි. සංකේතිත ප්‍රවාහනය ලබන්නා තමා පිළිතුරු දෙන විමසුම් ගැන නොදැනුවත් කරන්නේ නැත.
ECH ClientHello හි සංවේදී කොටස ආරක්ෂා කරයි, එවිට මාර්ගයේ උදාසීන නිරීක්ෂකයෙකුට අදහස් කළ සේවාදායක නාමය කියවිය නොහැක. එය ආධාරක යෙදවීමක් මත සහ සේවාදායකය හා ජාලය විසින් පිළිගැනීම මත රඳා පවතී, සහ අනෙකුත් නාලිකා එලෙසම තබයි: ගමනාන්ත ලිපින දෘශ්‍යමානව පවතී, DNS තවමත් නාමය හෙළිදරව් කළ හැක.
ECH නොකරන අනෙක් දෙය තමන්ම ඔප්පු කර ගැනීමයි. TLS 1.3 භාවිත කරන සම්බන්ධතාවයක් ECH පිළිගත් බවට සාක්ෂියක් නොවේ, සහ ආධාරක නොකරන සේවාදායකයකට ECH ඉදිරිපත් කරන බ්‍රවුසරයක් නිහඬව ආපසු වැටේ. ප්‍රොටෝකෝල අනුවාදයෙන් අනුමාන කරනවාට වඩා සම්බන්ධතාවයේ සැබෑ තත්ත්වය පරීක්ෂා කරන්න.
මුළු සංසන්දනයේම සාමාන්‍ය හැඩය එයයි: සෑම යාන්ත්‍රණයක්ම තමන්ගේම ස්තරයේ සත්‍යාපනය වේ, සහ ඒවායින් කිසිවක් අනෙකකගේ සාර්ථකත්වයෙන් සත්‍යාපනය නොවේ.
VPN ගෙන යන්නේ කුමක්ද, එකතු කරන්නේ කුමක්ද
වෙබ් ප්‍රවාහය VPN එකකට ඇතුළු වන විට, ප්‍රවේශ ජාලය තනි යෙදුම් සම්බන්ධතා වෙනුවට VPN සහකරු සමඟ පිටත හුවමාරුව දකියි, සහ VPN ක්‍රියාකරු ඉදිරි මාර්ගයේ ස්ථානයක් ගනී. එය විශ්වාස මායිමක් ගෙන යාමකි, එකක් ඉවත් කිරීමක් නොවේ. අන්තර්ගතය අන්තයේ සිට අන්තයට සංකේතිතව පවතින විට පවා ක්‍රියාකරු දැන් ඔබ ළඟා වන ගමනාන්ත දකියි. එය වැඩිදියුණුවක්ද යන්න සම්පූර්ණයෙන්ම රඳා පවතින්නේ ඔබ අඩුවෙන් විශ්වාස කරන පාර්ශ්වය එම දෙකෙන් කුමක්ද යන්න මතය.
මෙය කරන අතරතුර යෙදුමේ HTTPS සහ අදහස් කළ විසඳන්නාගේ ආරක්ෂණය තිබිය යුතුය. උමං මාර්ගයක් සහතික සත්‍යාපනයට ආදේශකයක් නොවේ, සහ ප්‍රවාහය උමං මාර්ගයකින් යන නිසා විසඳන්නෙකුගේ ආරක්ෂණ ක්‍රියාවිරහිත කිරීම ප්‍රතිස්ථාපනයක් නොමැතිව පාලනයක් ඉවත් කිරීමකි.
අවශ්‍යතාවයෙන් තෝරා ගැනීම
සැබෑ අවශ්‍යතාවය ප්‍රකාශ කරන්න, මන්ද නිර්මාණය තීරණය කරන්නේ එයයි. පෞද්ගලික සම්පත් ප්‍රවේශය, කළමනාකරණය කරන ලද පිටවන ලක්ෂ්‍යය, නිශ්චිත ප්‍රවේශ ජාල තර්ජනය සහ උපාංග අවසර දීම වෙනස් පිළිතුරු හතරක් සහිත වෙනස් අවශ්‍යතා හතරකි, සහ පොදු ක්ලවුඩ් යෙදුම් පමණක් භාවිත කරන සමාගමකට තවමත් අවසර දීම සහ දත්ත හැසිරවීම තීරණය කිරීමට සිදු වේ. අමතර ස්තර සුදුසු විය හැකි නමුත් එකිනෙකට හුවමාරු කළ හැකි නොවේ. වඩාත් සංකීර්ණ සම්බන්ධතාවයක් නිර්නාමිකත්ව මිනුමක් නොවේ, එය තනිව ආරක්ෂණ තර්කයක්ද නොවේ.
ECH පිරිවිතර RFC 9849 යාන්ත්‍රණය ආවරණය කරන සහ නොකරන දේ සඳහා කියවීම වටී, සහ එය තනිව තබන නාලිකා ගැන අවංකය. එක් එක් යාන්ත්‍රණය ඉවත් කරන නිරීක්ෂකයා අනුව සංසන්දනය කර, එම නිරීක්ෂකය ලියා තබා, අමතර ස්තරය ඔහු ඉලක්ක කරන්නේද යන්න තීරණය කරන්න. පිළිතුර වන්නේ නිරීක්ෂකය දැනටමත් ඔබේ තර්ජන ආකෘතියෙන් පිටත සිටියා නම්, උමං මාර්ගය ප්‍රතිලාභයක් නොමැති වියදමකි.