Ṣé ECH rọ́pò VPN? Kíni ẹ̀kọ́ọ̀kan ń fi pamọ́ gan-an

O ń mú Encrypted Client Hello ṣiṣẹ́, o ṣí ojúlé kan, ìsopọ̀ sì ń ṣiṣẹ́. Ẹnìkan béèrè bóyá VPN ṣì nílò, ìdáhùn òtítọ́ ni pé àwọn ẹ̀yà méjì yìí ń fi nǹkan ọ̀tọ̀ọ̀tọ̀ pamọ́ fún àwọn ẹgbẹ́ ọ̀tọ̀ọ̀tọ̀. ECH ń dáàbò bo àwọn apá TLS handshake tí ó lè fi orúkọ server tí o béèrè hàn. VPN ń gbé ìrìnàjò rẹ sínú ọ̀nà abẹ́lẹ̀ tí ó parí ní ibi ìparí olùṣiṣẹ́ kan. Dídàpọ̀ àwọn méjèèjì máa ń mú kí o san owó àṣejù fún ààbò tí o ti ní, tàbí kí o gbàgbọ́ pé o ní ààbò tí o kò ní rí.

Kíni handshake ń fi hàn láìsí ECH

Ìsopọ̀ TLS bẹ̀rẹ̀ pẹ̀lú ClientHello, àti nínú ìrísí àtijọ́ orúkọ server tí a fẹ́ ń rìn ní gbangba nínú rẹ̀. Ẹnikẹ́ni tí ó wà ní ipò láti ṣe àkíyèsí handshake, láti olùṣiṣẹ́ nẹ́tíwọ́kì dé sensọ̀ tí kò ṣiṣẹ́ lórí ọ̀nà, lè ka orúkọ yẹn, bí ó tilẹ̀ jẹ́ pé a ti fi ààbò bo dátà ohun èlò tí ó tẹ̀lé. Adírẹ́sì ibi tí a ń lọ hàn pẹ̀lú, nítorí náà orúkọ sábà jẹ́ ìsọfúnni ìjẹ́rìí dípò àmì kan ṣoṣo.

Ìyẹn ni ìjáǹkiri pàtó tí ECH ń gbé orí rẹ̀. Ó jẹ́ ìjáǹkiri tóóró, ó sì yẹ kí a dín in kù, ṣùgbọ́n kò dà bí fífi ibi tí ìrìnàjò rẹ ń lọ pamọ́.

Kíni ECH ń yí padà gan-an

Pẹ̀lú àtìlẹ́yìn client àti server tí ó bá a mu àti ìṣètò tí ó yẹ, ECH ń fi kọ́kọ́rọ́ tí server ṣe àtẹ̀jáde ṣe ìkọ̀kọ̀ ClientHello inú, nítorí náà olùṣàkíyèsí ń rí handshake ìta tí kò gbé orúkọ server gidi. Ìrìnàjò ṣì ń lọ sí adírẹ́sì kan náà, ní àwọn àkókò kan náà, ní ìwọ̀n tó fẹ́rẹ̀ẹ́ jẹ́ bẹ́ẹ̀. Àkókò àti ìwọ̀n ṣì ń ṣe àkíyèsí, IP ibi tí a ń lọ kò sì tíì jẹ́ apá kan nǹkan tí ECH ń fi ààbò bo.

Àtìlẹ́yìn pẹ̀lú kò kárí ayé. Kì í ṣe gbogbo client, iṣẹ́ tàbí ìsopọ̀ kọ̀ọ̀kan ló ń lo ECH, o kò sì lè mọ̀ pé ó wà láti inú àmì kọ́kọ́rọ́ tàbí láti inú bíbá orílẹ̀-èdè VPN rẹ yí padà. Láti ṣe àyẹ̀wò rẹ̀, o gbọ́dọ̀ wo handshake, kì í ṣe ọ̀ṣọ́ browser.

Kíni VPN ń yí padà dípò bẹ́ẹ̀

VPN ń gbé ìrìnàjò tí a bo sínú ọ̀nà abẹ́lẹ̀ lọ sí ibi ìparí, nítorí náà olùṣàkíyèsí tí ó súnmọ́ ọ tí jù ń rí ìsopọ̀ pẹ̀lú VPN dípò pẹ̀lú ibi tí a ń lọ. Ìyẹn ń yí ẹni tí ó lè ṣàkíyèsí kí padà, ó sì ń yí adírẹ́sì tí ibi tí a ń lọ rí padà. Kò fi ààbò bo nǹkan tí ohun èlò kò tíì fi ààbò bo, kò sì fi ìsopọ̀ pamọ́ kúrò lọ́wọ́ olùṣiṣẹ́ VPN, ẹni tí ó wà lórí ọ̀nà nípa ìkọ́lé rẹ̀.

Àwọn méjèèjì ń darapọ̀ ní ti àdánidá: ohun èlò lè lo TLS àti ECH nígbà tí ọ̀nà abẹ́lẹ̀ ń dáàbò bo apá nẹ́tíwọ́kì tí ó yí i ká. Kò sí ọ̀kan tí ó ń pinnu kíni ẹgbẹ́ kọ̀ọ̀kan lè rí tàbí lè pa mọ́, nítorí àwọn ẹgbẹ́ wà ní àwọn ipò ọ̀tọ̀ọ̀tọ̀ lórí ọ̀nà.

Ibi tí DNS wà

Ìbéèrè DNS tí a kò dáàbò bo ń fi orúkọ hàn fún olùyẹnú àti fún ẹnikẹ́ni tí ó ń ṣàkíyèsí ọ̀nà yẹn, èyí tí ó jẹ́ ìfarahàn ọ̀tọ̀ọ̀tọ̀ sí TLS handshake. ECH kì í ṣe ìkọ̀kọ̀ DNS, VPN sì ń yí ìdánimọ̀ olùyẹnú padà nìkan bí o bá ń fi àwọn ìbéèrè rẹ gba ọ̀nà abẹ́lẹ̀ tàbí tí o ń lo olùyẹnú tí a fi ààbò bo. Àwọn ènìyàn ń mú ọ̀kan nínú mẹ́ta ṣiṣẹ́ wọ́n sì ro pé àwọn méjì tó kù tẹ̀lé.

Yẹ ọ̀nà olùyẹnú wò lọ́tọ̀ sí ọ̀nà handshake. Wọ́n ń kùnà lọ́nà àdáwà, a sì ń ṣètò wọn ní àwọn ibi ọ̀tọ̀ọ̀tọ̀.

Báwo ni o ṣe lè mọ irú ìpele tí o ń wò

Bèèrè kíni àkíyèsí yẹn yóò fi hàn. Bí ìbéèrè bá jẹ́ irú orúkọ server tí a béèrè, handshake àti olùyẹnú ni àwọn ìpele tí ó yẹ. Bí ìbéèrè bá jẹ́ irú nẹ́tíwọ́kì tí ìrìnàjò lọ àti ẹni tí ó lè rí i lójú ọ̀nà, ọ̀nà abẹ́lẹ̀ ni. Bí ìbéèrè bá jẹ́ irú àkọsílẹ̀ tí ó ṣe kíni lórí ojúlé, kò sí ọ̀kan tí ó ń ràn ọ́ lọ́wọ́, nítorí ojúlé náà ṣì ń gba ìbéèrè àti ìdánimọ̀ èyíkéyìí tí o pèsè.

Jẹ́ kí ìjẹ́rìí ìwé-ẹ̀rí àti ìlànà DNS wà bí ó ti wà nígbà tí o ń ṣe ìwádìí ìbámu. Pípa ìwádìí kan tì láti jẹ́ kí ìdánwò kan ṣe àṣeyọrí ń yí ìtumọ̀ èsì padà, kì í ṣe fífi hàn kíni ECH ń dáàbò bo.

Kọ ìpele tí o ti mú ṣiṣẹ́ gan-an sílẹ̀ kí o tó fi òmíràn kún. Ọ̀pọ̀ ìdàrúdàpọ̀ níbí ń wá láti inú èrò pé ìṣàkóso kan ṣoṣo bo ìbéèrè kan, orúkọ rẹ̀, ibi tí ó ń lọ àti ìdánimọ̀ rẹ̀ lẹ́ẹ̀kan náà.