ECH ஒரு VPN-ஐ மாற்றுமா? ஒவ்வொன்றும் உண்மையில் மறைப்பது என்ன

நீங்கள் Encrypted Client Hello-ஐ இயக்கி, ஒரு தளத்தைத் திறக்கிறீர்கள், இணைப்பு வேலை செய்கிறது. VPN இன்னும் தேவையா என்று யாரோ கேட்கிறார்கள், நேர்மையான பதில் என்னவென்றால் இந்த இரண்டு அம்சங்களும் வெவ்வேறு தரப்புகளிடமிருந்து வெவ்வேறு விஷயங்களை மறைக்கின்றன. ECH, இல்லாவிட்டால் நீங்கள் கோரிய சேவையகப் பெயரை வெளிப்படுத்தக்கூடிய TLS கைக்குலுக்கலின் பகுதிகளைப் பாதுகாக்கிறது. VPN உங்கள் போக்குவரத்தை ஒரு இயக்குபவரின் இறுதிப் புள்ளியில் முடியும் சுரங்கப்பாதைக்குள் வைக்கிறது. இரண்டையும் குழப்புவது ஏற்கனவே உள்ள பாதுகாப்பிற்கு அதிகம் செலுத்துவதற்கோ, அல்லது ஒருபோதும் இல்லாத பாதுகாப்பு இருப்பதாக நம்புவதற்கோ வழிவகுக்கிறது.

ECH இல்லாமல் கைக்குலுக்கல் என்ன வெளிப்படுத்துகிறது

TLS இணைப்பு ClientHello-வுடன் தொடங்குகிறது, பழைய வடிவத்தில் இலக்கு சேவையகப் பெயர் அதற்குள் வெளிப்படையாகப் பயணிக்கிறது. கைக்குலுக்கலைக் கவனிக்கக்கூடிய நிலையில் உள்ள யாரும், வலையமைப்பு இயக்குபவரிலிருந்து பாதையில் உள்ள செயலற்ற உணரி வரை, அந்தப் பெயரைப் படிக்கலாம், பின்னர் வரும் பயன்பாட்டுத் தரவு குறியாக்கப்பட்டிருந்தாலும். இலக்கு முகவரியும் தெரிகிறது, எனவே பெயர் பெரும்பாலும் ஒரே சமிக்ஞை அல்லாமல் உறுதிப்படுத்தும் தகவலாக இருக்கிறது.

அதுதான் ECH இலக்காகக் கொள்ளும் குறிப்பிட்ட கசிவு. இது ஒரு குறுகிய கசிவு, அதைக் குறுக்குவது மதிப்புள்ளது, ஆனால் அது உங்கள் போக்குவரத்து எங்கு செல்கிறது என்பதை மறைப்பதற்குச் சமமானதல்ல.

ECH உண்மையில் என்ன மாற்றுகிறது

பொருத்தமான கிளையண்ட் மற்றும் சேவையக ஆதரவு மற்றும் தேவையான உள்ளமைவுடன், ECH சேவையகம் வெளியிட்ட விசைகளால் உள் ClientHello-ஐ குறியாக்குகிறது, எனவே பார்வையாளர் உண்மையான சேவையகப் பெயரைக் கொண்டிராத வெளிப்புற கைக்குலுக்கலைக் காண்கிறார். போக்குவரத்து இன்னும் அதே முகவரிக்கே, அதே நேரங்களில், தோராயமாக அதே அளவுகளில் செல்கிறது. நேரமும் அளவும் கவனிக்கத்தக்கதாகவே இருக்கின்றன, மேலும் இலக்கு IP ஒருபோதும் ECH குறியாக்கும் விஷயத்தின் பகுதியாக இருந்ததில்லை.

ஆதரவும் உலகளாவியதல்ல. ஒவ்வொரு கிளையண்ட், சேவை அல்லது தனிப்பட்ட இணைப்பும் ECH-ஐப் பயன்படுத்துவதில்லை, பூட்டு ஐகான் அல்லது உங்கள் VPN நாட்டை மாற்றியதிலிருந்து அதன் இருப்பை ஊகிக்க முடியாது. அதைக் கண்டறிய கைக்குலுக்கலைப் பார்க்க வேண்டும், உலாவியின் அலங்காரத்தை அல்ல.

அதற்குப் பதிலாக VPN என்ன மாற்றுகிறது

VPN மூடப்பட்ட போக்குவரத்தைச் சுரங்கப்பாதைக்குள் இறுதிப் புள்ளி வரை எடுத்துச் செல்கிறது, எனவே உங்களுக்கு மிக அருகிலுள்ள பார்வையாளர் இலக்கிற்குப் பதிலாக VPN-உடனான இணைப்பைக் காண்கிறார். இது யார் எதைக் கவனிக்க முடியும் என்பதை மாற்றுகிறது, மேலும் இலக்கு காணும் முகவரியையும் மாற்றுகிறது. பயன்பாடு ஏற்கனவே குறியாக்காத எதையும் இது குறியாக்குவதில்லை, மேலும் கட்டமைப்பின்படி பாதையில் இருக்கும் VPN இயக்குபவரிடமிருந்து இணைப்பை மறைக்கவில்லை.

இரண்டும் இயற்கையாகவே ஒன்றிணைகின்றன: ஒரு பயன்பாடு TLS மற்றும் ECH-ஐப் பயன்படுத்தலாம், அதே நேரம் சுரங்கப்பாதை அதைச் சுற்றியுள்ள வலையமைப்புப் பகுதியைப் பாதுகாக்கிறது. ஒவ்வொரு தரப்பும் என்ன பார்க்கலாம் அல்லது வைத்திருக்கலாம் என்பதை எதுவும் தீர்மானிக்கவில்லை, ஏனெனில் தரப்புகள் பாதையில் வெவ்வேறு நிலைகளை எடுக்கின்றன.

DNS எங்கே பொருந்துகிறது

பாதுகாக்கப்படாத DNS வினவல் பெயரை தீர்வுக்கு மற்றும் அந்தப் பாதையைக் கவனிக்கும் அனைவருக்கும் வெளிப்படுத்துகிறது, இது TLS கைக்குலுக்கலிலிருந்து தனித்தனி வெளிப்பாடு. ECH DNS-ஐ குறியாக்குவதில்லை, மேலும் உங்கள் வினவல்களையும் சுரங்கப்பாதை வழியாக அனுப்பினால் அல்லது குறியாக்கப்பட்ட தீர்வியைப் பயன்படுத்தினால் மட்டுமே VPN தீர்வியின் அடையாளத்தை மாற்றுகிறது. மக்கள் மூன்றில் ஒன்றை இயக்கி மற்ற இரண்டும் தொடர்ந்தன என்று கருதுகிறார்கள்.

தீர்வியின் பாதையை கைக்குலுக்கல் பாதையிலிருந்து தனியாகச் சரிபார்க்கவும். அவை தனித்தனியாகத் தோல்வியடைகின்றன, வெவ்வேறு இடங்களில் உள்ளமைக்கப்படுகின்றன.

நீங்கள் எந்த அடுக்கைப் பார்க்கிறீர்கள் என்பதை அறிவது எப்படி

கவனிப்பு என்ன வெளிப்படுத்தும் என்று கேளுங்கள். எந்தச் சேவையகப் பெயர் கோரப்பட்டது என்பது கேள்வியானால், கைக்குலுக்கலும் தீர்வியும் தொடர்புடைய அடுக்குகள். போக்குவரத்து எந்த வலையமைப்பிற்குச் சென்றது, வழியில் யார் அதைப் பார்க்க முடியும் என்பது கேள்வியானால், அது சுரங்கப்பாதை. தளத்தில் எந்தக் கணக்கு என்ன செய்தது என்பது கேள்வியானால், எதுவும் உதவாது, ஏனெனில் தளம் இன்னும் கோரிக்கையையும் நீங்கள் வழங்கிய எந்த அடையாளத்தையும் பெறுகிறது.

இணக்கத்தன்மையை ஆராயும்போது சான்றிதழ் சரிபார்ப்பையும் DNS கொள்கையையும் அப்படியே வைத்திருங்கள். சோதனை வெற்றிபெற ஒரு சரிபார்ப்பை முடக்குவது ECH எதைப் பாதுகாக்கிறது என்பதைக் காட்டுவதற்குப் பதிலாக முடிவின் பொருளை மாற்றுகிறது.

மற்றொரு அடுக்கைச் சேர்ப்பதற்கு முன் நீங்கள் உண்மையில் எந்த அடுக்கை இயக்கினீர்கள் என்று எழுதுங்கள். இங்குள்ள பெரும்பாலான குழப்பம் ஒரே கட்டுப்பாடு ஒரு கோரிக்கை, அதன் பெயர், அதன் இலக்கு மற்றும் அதன் அடையாளத்தை ஒரே நேரத்தில் மூடுகிறது என்ற அனுமானத்திலிருந்து வருகிறது.