HTTPS, DoH, ECH àti VPN ń fi ohun tí ó yàtọ̀ pamọ́
Àwòṣe kọ̀ọ̀kan ń yọ olùwòye tí ó yàtọ̀ kúrò lójú ọ̀nà, kò sì sí èyí tí ń yọ gbogbo wọn kúrò. Fi ohun tí a dáàbò bo wé ara wọn kí o tó fi ọ̀nà àbẹ́ẹ̀ mìíràn kún.
Fífi VPN kún aṣàwákiri tí ó ti ń lo HTTPS, DoH àti ECH kì í ṣe àkójọ ààbò mẹ́ta sí ọ̀kan; ó ń yí padà ẹni tí ó wà ní ipò láti wò ohun wo. Àwòṣe kọ̀ọ̀kan ń yọ ẹgbẹ́ tí ó yàtọ̀ kúrò nínú ìpààrọ̀ tí ó yàtọ̀, èyí kọ̀ọ̀kan sì ń fi nǹkan sílẹ̀. Ìbéèrè tí ó wúlò kì í ṣe èyí tí ó lágbára jù, bí kì í ṣe olùwòye wo ni o ń gbìyànjú láti yọ kúrò, nítorí ìdáhùn náà ni ó ń pinnu bóyá ọ̀nà àbẹ́ẹ̀ wúlò rárá. Fífi àwọn olùwòye tó kù wé ara wọn wúlò ju àkójọ àwọn ẹ̀yà lọ.
Àwòṣe mẹ́rin, olùwòye mẹ́rin
Bẹ̀rẹ̀ pẹ̀lú àwọn ìbáṣepọ̀ mẹ́rin àti ẹgbẹ́ tí a ṣe kọ̀ọ̀kan wọn láti máa dáàbò bò. Tábìlì tí ó wà nísàlẹ̀ ni èyí tí mo ń lò nínú àtúnyẹ̀wò, nítorí ó ń fipá mú ìjíròrò láti dárúkọ olùwòye dípò ìmọ̀-ẹ̀rọ.
| Mechanism | Relationship it protects | Observer it does not remove |
|---|---|---|
| HTTPS | The application's TLS connection to its named endpoint | The access network still sees the destination address |
| DoH | The DNS exchange to the selected HTTPS resolver | That resolver sees every query |
| ECH | The sensitive ClientHello fields, where supported and accepted | Destination addresses, and DNS if it is not covered |
| VPN | Covered packets carried to the VPN peer | The VPN operator sees the destinations |
Iye tábìlì náà wà nínú ohun tí ó kọ̀ láti sọ. Kò ṣe ìpín àwọn àwòṣe, kò sì sọ pé lílo gbogbo mẹ́rin ń yọ gbogbo olùwòye mẹ́rin kúrò. Ìṣàfilọ́lẹ̀ wẹ́ẹ̀bù ní ojú-ìkàwé sánmà tí ó ti ń parí TLS ní etí tirẹ̀ ni a dáàbò bò fún ìpààrọ̀ yẹn lọ́wọ́ nẹ́tíwọ́kì àwọnwọlé, kò sì sí ọ̀nà àbẹ́ẹ̀ tí ń mú ànímọ́ yẹn dára sí i. Ohun tí ọ̀nà àbẹ́ẹ̀ lè yí padà ni nẹ́tíwọ́kì wo ni ó ń rí àwọn pákẹ́ẹ̀tì ìta àti olùṣàkóso wo ni ó wà lójú ọ̀nà báyìí.
Ohun tí HTTPS ń fi pamọ́ ní ti gidi
HTTPS ń dáàbò bo ìpààrọ̀ ìṣàfilọ́lẹ̀ láàárín alábàáṣiṣẹ́ àti ibi ìparí tí ìwé-ẹ̀rí dárúkọ. Kò fi àdírẹ́sì ibi tí a ń lọ pamọ́, kò fi pamọ́ pé ìsopọ̀ kan ṣẹlẹ̀, kò sì fi orúkọ pamọ́ àyàfi bí ECH bá wà nínú ẹ̀. Ìjẹ́rìí ìwé-ẹ̀rí jẹ́ apá kan ààbò, kì í ṣe àṣà lásán yí i ká.
VPN kò nílò láti parí TLS yẹn, a kò sì gbọdọ̀ ka ọ̀nà jáde tí ń fi jáde síwájú gẹ́gẹ́ bí ibi ìparí ìṣàfilọ́lẹ̀ tí a ti jẹ́rìí. Bí àpẹẹrẹ kan bá jẹ́ kí ọ̀nà jáde ṣí ìkọ̀kọ̀, ìyẹn jẹ́ ẹ̀kọ́ mìíràn pẹ̀lú ìkéde ìgbẹ́kẹ̀lé mìíràn.
Ohun tí DoH àti ECH ń gbé kúrò, àti ohun tí wọ́n ń fi sílẹ̀
DoH ń gbé ìpààrọ̀ DNS lọ sí olùyọ̀ǹda HTTPS, tí ó túmọ̀ sí pé olùyọ̀ǹda yẹn ń rí àwọn ìbéèrè rẹ dípò olùyọ̀ǹda nẹ́tíwọ́kì àdúgbò. Ìyẹn jẹ́ ìyípadà gidi àti èyí tí ó ní ààlà: olùyọ̀ǹda tí a yàn ń di ẹgbẹ́ tí ó lè so àwọn ìbéèrè mọ́ àwọn àdírẹ́sì tí o ń sopọ̀ mọ́ lẹ́yìn náà, èyí sì ni ìsopọ̀ tí àkọsílẹ̀ RFC 8484 ń sọ̀rọ̀ nípa rẹ̀. Ọ̀nà gbígbé tí a ti ṣe àkọ́kọ́ kò mú olùgbà di aláìmọ̀ nípa àwọn ìbéèrè tí ó ń dáhùn.
ECH ń dáàbò bo apá pàtàkì ClientHello kí olùwòye aláìṣeéṣe lójú ọ̀nà má lè ka orúkọ olùpèsè tí a ní lọ́kàn. Ó dá lórí ìṣàfilọ́lẹ̀ tí ó ń ṣe àtìlẹ́yìn àti lórí gbígba látọ̀dọ̀ olùpèsè àti nẹ́tíwọ́kì, ó sì fi àwọn ọ̀nà mìíràn sí ipò wọn: àwọn àdírẹ́sì ibi tí a ń lọ ṣì hàn, DNS sì ṣì lè fi orúkọ hàn.
Ohun mìíràn tí ECH kò ṣe ni pé kò fi ara rẹ̀ hàn gẹ́gẹ́ bí ẹ̀rí. Ìsopọ̀ tí ó ń lo TLS 1.3 kì í ṣe ẹ̀rí pé a gba ECH, alábàáṣiṣẹ́ tí ó ń fi ECH sílẹ̀ fún olùpèsè tí kò ṣe àtìlẹ́yìn ń yí padà ní ìdákẹ́jẹ́. Ṣàyẹ̀wò ipò gidi ìsopọ̀ náà dípò síso rẹ̀ di àròsọ láti orí ẹ̀yà ìlànà.
Ìyẹn ni ìrísí gbogbo ìfiwéra yìí: a ń ṣàyẹ̀wò àwòṣe kọ̀ọ̀kan ní ipò tirẹ̀, kò sì sí èyí tí a ń fi àṣeyọrí òmíràn ṣàyẹ̀wò rẹ̀.
Ohun tí VPN ń gbé, àti ohun tí ó ń fi kún
Nígbà tí ìṣàn wẹ́ẹ̀bù bá wọ VPN, nẹ́tíwọ́kì àwọnwọlé ń rí ìpààrọ̀ ìta pẹ̀lú ẹnìkejì VPN dípò àwọn ìsopọ̀ ìṣàfilọ́lẹ̀ kọ̀ọ̀kan, olùṣàkóso VPN sì gba ipò lójú ọ̀nà tí ó ń tẹ̀síwájú. Ìyẹn jẹ́ gbígbé ààlà ìgbẹ́kẹ̀lé, kì í ṣe yíyọ ọ́ kúrò. Olùṣàkóso ń rí àwọn ibi tí o ń dé báyìí, kódà bí àkóónú bá wà ní àkọ́kọ́ dé ìparí. Bóyá ìyẹn jẹ́ ìmúdára dá pátápátá lórí èyí tí o gbẹ́kẹ̀lé jù nínú ẹgbẹ́ méjì yẹn.
Pa HTTPS ìṣàfilọ́lẹ̀ àti ààbò olùyọ̀ǹda tí a ní lọ́kàn mọ́ ní ipò wọn bí o ṣe ń ṣe èyí. Ọ̀nà àbẹ́ẹ̀ kì í ṣe àropo fún ìjẹ́rìí ìwé-ẹ̀rí, pípa ààbò olùyọ̀ǹda nípa nítorí pé ìṣàn náà gba ọ̀nà àbẹ́ẹ̀ ń yọ ìṣàkóso kúrò láìsí àropo rẹ̀.
Yíyan láti inú ohun tí a nílò
Sọ ohun tí a nílò gidi, nítorí òun ni ó ń pinnu àpẹẹrẹ. Ìgbàlá sí àwọn ohun-ìní àdáni, ibi jáde tí a ń ṣàkóso, ìhalẹ̀ pàtàkì nẹ́tíwọ́kì àwọnwọlé àti àṣẹ ẹ̀rọ ni àwọn àìní mẹ́rin tí ó yàtọ̀ pẹ̀lú àwọn ìdáhùn mẹ́rin tí ó yàtọ̀, ilé-iṣẹ́ tí ó ń lo àwọn ìṣàfilọ́lẹ̀ sánmà gbogbogbò nìkan sí ṣì ní láti pinnu àṣẹ àti ìtọ́jú dátà. Àwọn ìpele àfikún lè yẹ ní àkókò kan láì jẹ́ àropo. Ìsopọ̀ tí ó díjú jù kì í ṣe ìwọ̀n àìdánimọ̀, kì í sì í ṣe àríyànjiyàn ààbò fúnra rẹ̀.
Ìtọ́kasí ECH, RFC 9849, yẹ kí a kà fún ohun tí àwòṣe náà bo àti ohun tí kò bò, ó sì ṣe déédéé nípa àwọn ọ̀nà tí ó fi sílẹ̀. Fi àwọn àwòṣe wé ara wọn nípa olùwòye tí kọ̀ọ̀kan ń yọ kúrò, kọ olùwòye yẹn sílẹ̀, kí o sì pinnu bóyá ìpele àfikún ń bójú mu òun. Bí ìdáhùn bá jẹ́ pé olùwòye náà ti wà ní ìta àpẹẹrẹ ìhalẹ̀ rẹ tẹ́lẹ̀, ọ̀nà àbẹ́ẹ̀ jẹ́ ìnáwó láìsí àǹfààní.