HTTPS, DoH, ECH iyo VPN waxay qariyaan waxyaabo kala duwan
Qalab kastaa waxa uu ka saaraa jidka indha-indheeye kale, midkoodna ma saaro dhammaan. Is barbar dhig waxa la ilaaliyo ka hor inta aadan tunnel kale ku darin.
Ku darista VPN browser horey u isticmaalaya HTTPS, DoH iyo ECH saddex ilaalin kuma ururiso mid; waxa ay beddeshaa cidda awood u leh in ay indha-indheyn ku samayso waxa. Qalab kastaa waxa uu ka saaraa dhinac kale is dhaafsi kale, mid kastaana wax buu ka tagaa. Su’aasha faa’iidada leh ma aha tan ugu xooggan, balse waa indha-indheeyaha aad isku dayayso in aad ka saarto, sababtoo ah jawaabtu waxa ay go’aamisaa in tunnel-ku gabi ahaanba caawiyo iyo in kale. Is barbardhigga indha-indheeyayaasha hadhay ayaa ka faa’iido badan liiska sifooyinka.
Afar qalab, afar indha-indheeye
Ka bilow afar xidhiidh iyo dhinaca mid kasta loogu talagalay in uu banaanka ku hayo. Jadwalka hoose waa kan aan isticmaalo marka aan dib u eegis sameeyo, sababtoo ah waxa uu ku qasbaa wada-hadalka in uu magacaabo indha-indheeye halkii uu magacaabi lahaa tignoolajiyad.
| Mechanism | Relationship it protects | Observer it does not remove |
|---|---|---|
| HTTPS | The application's TLS connection to its named endpoint | The access network still sees the destination address |
| DoH | The DNS exchange to the selected HTTPS resolver | That resolver sees every query |
| ECH | The sensitive ClientHello fields, where supported and accepted | Destination addresses, and DNS if it is not covered |
| VPN | Covered packets carried to the VPN peer | The VPN operator sees the destinations |
Qiimaha jadwalku waa waxa uu diidan yahay in uu sheego. Ma kala dhigayo qalabka, lamana sheeganayo in isticmaalka afarta oo dhan ay ka saarto afarta indha-indheeye. Barnaamij web cloud ah oo horey u soo afjaraya TLS cidhifkiisa ayaa ka ilaalin shabakadda gelitaanka is dhaafsigaas, tunnelna ma wanaajiyo sifadaas gaar ah. Waxa tunnel beddeli karaa waa shabakadda arka baakidhka dibadda iyo hawlgalka hadda ku jira jidka.
Waxa HTTPS dhab ahaan qariyo
HTTPS waxa uu ilaaliyaa is dhaafsiga barnaamijka u dhexeeya macmiilka iyo cidhifka shahaadadu sheegto. Ma qariyo ciwaanka loo socdo, ma qariyo in xidhiidh dhacay, lamana qariyo magaca haddii ECH aanu ku jirin. Xaqiijinta shahaadadu waa qayb ka mid ah ilaalinta, ma aha qaab-dhismeedkeeda ku wareegsan.
VPN uma baahna in uu soo afjaro TLS-kaas, mana aha in bixitaan gudbinta loo tixgeliyo cidhifka barnaamijka ee la xaqiijiyay. Haddii naqshad bixitaanku wax kala qaado, taasi waa dhisme kale oo leh bayaan kalsooni kale.
Waxa DoH iyo ECH raraan, iyo waxa ay ka tagaan
DoH waxa uu is dhaafsiga DNS u raraa xalliyaha HTTPS, taas oo macneheedu yahay xalliyahaas waxa uu arkaa weyddiimahaaga halkii uu ka arki lahaa xalliyaha shabakadda maxalliga ah. Taasi waa isbeddel dhab ah oo xaddidan: xalliyaha la doortay waxa uu noqdaa dhinac isku xidhi kara weyddiimaha iyo ciwaannada aad markaas xidhiidho, taas oo si sax ah u tahay isku xidhka warqadda RFC 8484 ka hadlayso. Gaadiidka sirta ah kama dhigto qaataha mid aan ka warqabin weyddiimaha uu ka jawaabayo.
ECH waxa uu ilaaliyaa qaybta xasaasiga ah ee ClientHello si indha-indheeye dadban oo jidka ku sugan uusan u akhrin karin magaca serverka loogu talagalay. Waxa uu ku xiran yahay hirgelin taageero leh iyo aqbalaadda serverka iyo shabakadda, wuxuuna meesha ku reebaa kanaallo kale: ciwaannada loo socdo way muuqdaan, DNS-na wali waxa uu muujin karaa magaca.
Waxa kale ee ECH aanu samayn waa in uu is caddeeyo. Xidhiidh isticmaalaya TLS 1.3 ma aha caddayn in ECH la aqbalay, browser-ka soo bandhiga ECH server aan taageerin waxa uu si aamusan dib ugu noqdaa. Hubi xaaladda dhabta ah ee xidhiidhka halkii aad ka malayn lahayd nooca borotokoolka.
Taasi waa qaabka guud ee is barbardhiggan oo dhan: qalab kastaa waxa lagu xaqiijiyaa lakabkiisa, midkoodna laguma xaqiijiyo guusha mid kale.
Waxa VPN raroo, iyo waxa uu ku daro
Marka taraafikada webku gasho VPN, shabakadda gelitaanku waxa ay arkaa is dhaafsiga dibadda ee la socota VPN-ka halkii ay ka arki lahayd xidhiidhada barnaamijka gaar ahaan, hawlgalka VPN-na waxa uu qaataa boos jidka ku sii socda. Taasi waa rarid xadka kalsoonida, ma aha ka saarid. Hawlgalku hadda waxa uu arkaa meelaha aad gaarto, xitaa haddii nuxurku uu sir ahaan ugu sii socdo ilaa dhammaadka. In taasi horumar tahay waxa ay si buuxda ugu xiran tahay midka labadaas dhinac ee aad ka kalsooni yar tahay.
Sii hay HTTPS-ka barnaamijka iyo ilaalinta xalliyaha loogu talagalay inta aad tan samaynayso. Tunnel ma aha beddelka xaqiijinta shahaadada, demintana ilaalinta xalliyaha sababtoo ah taraafikada waa la tunnel-gareeyay waxa ay ka saartaa kontorol iyada oo aan beddel loo helin.
Ka doorashada shuruudda
Sheeg shuruudda dhabta ah, sababtoo ah iyada ayaa go’aamisa naqshadda. Ogolaanshaha kheyraadka gaarka ah, dhibic bixitaan la maareeyo, khatar gaar ah oo shabakadda gelitaanka iyo oggolaanshaha qalabka waa afar baahi oo kala duwan oo leh afar jawaab oo kala duwan, shirkadda isticmaasha kaliya barnaamijyada cloud ee dadweynaha wali waa in ay go’aansato oggolaanshaha iyo maaraynta xogta. Lakabyo dheeraad ah way ku habboon oo lama beddelmi karo. Xidhiidh aad u adag ma aha cabbir qarsoodi, keligiisna ma aha dood amni.
Qeexidda ECH, RFC 9849, waa in la akhriyaa waxa qalabku daboolo iyo waxa aanu daboolin, waxayna daacad ka tahay kanaallada ay kaligeed uga tagto. Is barbar dhig qalabka indha-indheeyaha mid kastaa ka saaro, qor indha-indheeyahaas, ka dibna go’aanso in lakabka dheeraadku uu wax ka qabanayo isaga. Haddii jawaabtu tahay in indha-indheeyuhu horey uga baxay qaabkaaga khatarta, tunnelku waa kharash aan faa’iido lahayn.