HTTPS, DoH, ECH మరియు VPN వేర్వేరు విషయాలను దాచుతాయి
ప్రతి విధానం మార్గం నుండి వేరొక పరిశీలకుడిని తొలగిస్తుంది, ఏదీ అందరినీ తొలగించదు. మరొక సొరంగాన్ని జోడించే ముందు ఏమి రక్షించబడుతుందో పోల్చండి.
ఇప్పటికే HTTPS, DoH మరియు ECH ఉపయోగించే బ్రౌజర్కు VPN జోడించడం మూడు రక్షణలను ఒకటిగా పేర్చదు; ఎవరు ఏమి పరిశీలించగలరో మారుస్తుంది. ప్రతి విధానం వేరొక మార్పిడి నుండి వేరొక పక్షాన్ని తొలగిస్తుంది, ప్రతిదీ ఏదో మిగిల్చి పోతుంది. ఉపయోగకరమైన ప్రశ్న ఏది బలమైనది అని కాదు, మీరు ఏ పరిశీలకుడిని తొలగించాలని ప్రయత్నిస్తున్నారు అని, ఎందుకంటే సమాధానం సొరంగం సహాయపడుతుందో లేదో నిర్ణయిస్తుంది. మిగిలిన పరిశీలకుల పోలిక లక్షణాల జాబితా కంటే ఉపయోగకరం.
నాలుగు విధానాలు, నాలుగు పరిశీలకులు
నాలుగు సంబంధాలతో, ప్రతిదీ బయట ఉంచడానికి రూపొందించిన పక్షంతో ప్రారంభించండి. క్రింది పట్టిక నేను సమీక్షలో ఉపయోగించేది, ఎందుకంటే అది సాంకేతికతకు బదులు పరిశీలకుడిని పేర్కొనమని సంభాషణను బలవంతం చేస్తుంది.
| Mechanism | Relationship it protects | Observer it does not remove |
|---|---|---|
| HTTPS | The application's TLS connection to its named endpoint | The access network still sees the destination address |
| DoH | The DNS exchange to the selected HTTPS resolver | That resolver sees every query |
| ECH | The sensitive ClientHello fields, where supported and accepted | Destination addresses, and DNS if it is not covered |
| VPN | Covered packets carried to the VPN peer | The VPN operator sees the destinations |
పట్టిక విలువ అది చెప్పడానికి నిరాకరించే విషయంలో ఉంది. ఇది విధానాలను ర్యాంక్ చేయదు, నాలుగూ ఉపయోగిస్తే నలుగురు పరిశీలకులూ తొలగిపోతారని చెప్పదు. తన స్వంత అంచున TLS ను ఇప్పటికే ముగించే క్లౌడ్ వెబ్ అప్లికేషన్ ఆ మార్పిడికి యాక్సెస్ నెట్వర్క్ నుండి రక్షించబడుతుంది, ఏ సొరంగం ఆ నిర్దిష్ట లక్షణాన్ని మెరుగుపరచదు. సొరంగం మార్చగలిగేది ఏ నెట్వర్క్ బయటి ప్యాకెట్లను చూస్తుంది మరియు ఇప్పుడు మార్గంలో ఏ ఆపరేటర్ ఉన్నారు అనేది మాత్రమే.
HTTPS వాస్తవానికి ఏమి దాచుతుంది
HTTPS క్లయింట్ మరియు సర్టిఫికేట్ పేర్కొనే ముగింపు బిందువు మధ్య అప్లికేషన్ మార్పిడిని రక్షిస్తుంది. ఇది గమ్యస్థాన చిరునామాను దాచదు, కనెక్షన్ జరిగిందని దాచదు, ECH లేకపోతే పేరును కూడా దాచదు. సర్టిఫికేట్ ధృవీకరణ రక్షణలో భాగం, దాని చుట్టూ ఉన్న అధికారికత కాదు.
VPN ఆ TLS ను ముగించాల్సిన అవసరం లేదు, ఫార్వార్డింగ్ నిష్క్రమణను అప్లికేషన్ ధృవీకరించిన ముగింపు బిందువుగా పరిగణించకూడదు. నిర్మాణం నిష్క్రమణను డీక్రిప్ట్ చేయనిస్తే, అది వేరొక విశ్వాస ప్రకటనతో కూడిన వేరొక నిర్మాణం.
DoH మరియు ECH ఏమి కదులుతాయి, ఏమి మిగిల్చి పోతాయి
DoH DNS మార్పిడిని HTTPS రిజాల్వర్కు కదులుస్తుంది, అంటే ఆ రిజాల్వర్ స్థానిక నెట్వర్క్ రిజాల్వర్కు బదులు మీ ప్రశ్నలను చూస్తుంది. ఇది నిజమైన మరియు పరిమితమైన మార్పు: ఎంచుకున్న రిజాల్వర్ మీరు తర్వాత కనెక్ట్ అయ్యే చిరునామాలతో ప్రశ్నలను సహసంబంధం చేయగల పక్షం అవుతుంది, ఇది సరిగ్గా RFC 8484 చర్చించే సహసంబంధం. ఎన్క్రిప్టెడ్ రవాణా తాను సమాధానమిచ్చే ప్రశ్నల గురించి గ్రహీతను అప్రజ్ఞుడిని చేయదు.
ECH ClientHello యొక్క సున్నితమైన భాగాన్ని రక్షిస్తుంది, తద్వారా మార్గంలోని నిష్క్రియ పరిశీలకుడు ఉద్దేశించిన సర్వర్ పేరును చదవలేడు. ఇది మద్దతిచ్చే అమరికపై, సర్వర్ మరియు నెట్వర్క్ ఆమోదంపై ఆధారపడి ఉంటుంది, ఇతర ఛానెల్లను అలాగే వదిలేస్తుంది: గమ్యస్థాన చిరునామాలు కనిపిస్తూనే ఉంటాయి, DNS ఇప్పటికీ పేరును వెల్లడించవచ్చు.
ECH చేయని మరొక విషయం తనను తాను నిరూపించుకోవడం. TLS 1.3 ఉపయోగించే కనెక్షన్ ECH ఆమోదించబడిందని రుజువు కాదు, మద్దతు లేని సర్వర్కు ECH అందించే బ్రౌజర్ నిశ్శబ్దంగా వెనక్కి తగ్గుతుంది. ప్రోటోకాల్ వెర్షన్ నుండి ఊహించడం బదులు కనెక్షన్ యొక్క వాస్తవ స్థితిని తనిఖీ చేయండి.
ఈ మొత్తం పోలిక యొక్క సాధారణ రూపం అదే: ప్రతి విధానం తన స్వంత పొరలో ధృవీకరించబడుతుంది, వాటిలో ఏదీ మరొకదాని విజయంతో ధృవీకరించబడదు.
VPN ఏమి కదులుతుంది, ఏమి జోడిస్తుంది
వెబ్ ట్రాఫిక్ VPN లోకి ప్రవేశించినప్పుడు, యాక్సెస్ నెట్వర్క్ వ్యక్తిగత అప్లికేషన్ కనెక్షన్లకు బదులు VPN తోటి వ్యక్తితో బయటి మార్పిడిని చూస్తుంది, VPN ఆపరేటర్ ముందుకు సాగే మార్గంలో స్థానం తీసుకుంటారు. ఇది విశ్వాస సరిహద్దు కదలిక, ఒకదాన్ని తొలగించడం కాదు. కంటెంట్ చివరి నుండి చివరి వరకు ఎన్క్రిప్టెడ్గా ఉన్నప్పటికీ ఆపరేటర్ ఇప్పుడు మీరు చేరే గమ్యస్థానాలను చూస్తారు. అది మెరుగుదల అవుతుందా అనేది ఆ రెండు పక్షాల్లో ఎవరిని తక్కువ నమ్ముతారనే దానిపై పూర్తిగా ఆధారపడి ఉంటుంది.
ఇలా చేస్తున్నప్పుడు అప్లికేషన్ HTTPS మరియు ఉద్దేశించిన రిజాల్వర్ రక్షణను అలాగే ఉంచండి. సొరంగం సర్టిఫికేట్ ధృవీకరణకు ప్రత్యామ్నాయం కాదు, ట్రాఫిక్ సొరంగం గుండా వెళుతుందని రిజాల్వర్ రక్షణలను ఆపివేయడం ప్రత్యామ్నాయం లేకుండా నియంత్రణను తొలగిస్తుంది.
అవసరం నుండి ఎంపిక
అసలు అవసరాన్ని చెప్పండి, ఎందుకంటే నిర్మాణాన్ని నిర్ణయించేది అదే. ప్రైవేట్ వనరుల అనుమతి, నిర్వహించబడే నిష్క్రమణ బిందువు, నిర్దిష్ట యాక్సెస్ నెట్వర్క్ ముప్పు మరియు పరికర అధికారం వేర్వేరు సమాధానాలతో కూడిన నాలుగు వేర్వేరు అవసరాలు, ప్రజా క్లౌడ్ అప్లికేషన్లను మాత్రమే ఉపయోగించే సంస్థ కూడా అధికారం మరియు డేటా నిర్వహణను నిర్ణయించాలి. అదనపు పొరలు పరస్పరం మార్చుకోగలిగినవి కాకుండానే సరిపోతాయి. మరింత సంక్లిష్టమైన కనెక్షన్ అనామకత కొలత కాదు, అది ఒంటరిగా భద్రతా వాదన కూడా కాదు.
ECH స్పెసిఫికేషన్, RFC 9849, విధానం ఏమి కవర్ చేస్తుంది ఏమి చేయదు అనే దానికి చదవదగినది, అది ఒంటరిగా వదిలే ఛానెల్ల గురించి నిజాయితీగా ఉంటుంది. ప్రతి విధానం తొలగించే పరిశీలకుడి ప్రకారం పోల్చండి, ఆ పరిశీలకుడిని రాయండి, ఆపై అదనపు పొర అతనిని పరిష్కరిస్తుందో లేదో నిర్ణయించండి. పరిశీలకుడు ఇప్పటికే మీ ముప్పు నమూనా వెలుపల ఉన్నారని సమాధానం అయితే, సొరంగం ప్రయోజనం లేని ఖర్చు.