Ohun tí olupese VPN rẹ lè rí àti ohun tí kò lè rí
Ibùjáde náà rí àwọn àdírẹ́sì, àwọn àkókò àti, bí a kò bá lo Encrypted Client Hello, orúkọ ojú-ìwé nínú ìfọwọ́sowọ́pọ̀ TLS. Ìtọ́jú jẹ́ ìbéèrè ọ̀tọ̀.
Òkùn rẹ ń pa nẹ́tíwọ́kì àdúgbò mọ́ kúrò nínú ìrìnàjò rẹ. Ṣùgbọ́n kò mú ilé-iṣẹ́ tó wà ní ìparí kejì kúrò, èyí tó ń ṣiṣẹ́ lórí gbogbo àpò kí ó tó dé Íńtánẹ́ẹ̀tì ṣíṣí. Ipò yẹn jẹ́ àwòṣe òwò àti ìbéèrè ìkọ̀kọ̀ ní ẹ̀ẹ̀kan náà. Nítorí náà ìbéèrè tó wúlò kì í ṣe bóyá olupese lè rí ọ, ṣùgbọ́n ohun tí ó ń rí, ohun tí ó lè dárúkọ àti ohun tí ó ń tọ́jú.
Ibi tí ìgbẹ́kẹ̀lé ń lọ gan-an
Ìṣàkọ́lé ń lọ láti ẹ̀rọ rẹ dé sáfà olupese, apá òde yẹn ni gbogbo ohun tí nẹ́tíwọ́kì àdúgbò rẹ ń rí. Olupese di ìparí kejì apá náà mú, nítorí náà ó ń tú òkùn náà kí ó sì ń fi àwọn àpò rẹ lọ. Kò sí àbùkù nínú èyí; ìtumọ̀ iṣẹ́ tí o ra ni. Ìgbẹ́kẹ̀lé yí padà láti ọ̀dọ̀ aláṣẹ àdúgbò sí aláṣẹ ibùjáde dípò kí ó pòórá.
Láti ipò yẹn ó ń kọ́ àdírẹ́sì orísun rẹ, ìgbà tí o so mọ́, ìwọ̀n tí o gbé lọ àti àwọn ibi tí o kàn sí. Kò sí ọ̀kan nínú èyí tó nílò kíka àwọn ìfiránṣẹ́ rẹ, ìdí tí a fi ń ya àwọn ẹ̀ka náà sọ́tọ̀ ni yẹn. Àwọn ìyàtọ̀ tó fani mọ́ra láàárín àwọn olupese ni àwọn ohun tó ń ṣẹlẹ̀ sí àwọn àkíyèsí yẹn lẹ́yìn náà.
Ohun tí ibùjáde ń ṣe pẹ̀lú dandan
To àwọn ẹ̀ka náà lẹ́sẹ̀ẹ̀sẹ̀ nípa bí ibùjáde ṣe lè rí wọn pẹ̀lú ìdánilójú. Kò sí ìlà tó nílò kí a fọ́ ìṣàkọ́lé, ẹ̀kọ̀ọ̀kan sì ní ìdáhùn ọ̀tọ̀ nípa bóyá a lè yẹ̀ ẹ́ sílẹ̀ pátápátá.
| Category | Visible at the exit | Why |
|---|---|---|
| Your public address | Always | It is the address the tunnel arrives from |
| Connection times and volume | Always | Accounting data, not content |
| Destination IP addresses | Always | The exit has to route the packets |
| HTTPS hostname (SNI) | Normally, unless ECH is used | Sent in the clear in the TLS ClientHello |
| DNS names | Only if DNS is plaintext | DoH or DoT hides the query; plaintext is readable by the forwarder |
| Page paths and form contents | Not normally | Protected by the destination site's TLS session |
Ìlà kẹrin ni ohun tí ọ̀pọ̀ àwòṣe ìrònú ń pàdánù. Aṣàwákiri òde òní ń fi orúkọ ojú-ìwé sínú ClientHello, ìfiránṣẹ́ àkọ́kọ́ ti ìfọwọ́sowọ́pọ̀ TLS, a sì lè ka pápá yẹn ní ibùjáde kódà bí gbogbo ìbéèrè DNS bá ti di ṣíṣe àkọ́kọ́ dé ìparí. Bí a kò bá dúnná-dúnná lórí Encrypted Client Hello, orúkọ náà ń rìn ní gbangba lẹ́gbẹ̀ẹ́ àdírẹ́sì ibi tó ń lọ. DNS tí a ṣàkọ́lé ń yí ẹni tó rí ìbéèrè náà padà, kì í ṣe ẹni tó rí orúkọ náà.
Bẹ́ẹ̀ náà ni ó rí fún àwọn ẹ̀rí-ìjẹ́rìí lórí àwọn ìsopọ̀ àtijọ́: TLS 1.3 ń ṣàkọ́lé ẹ̀rí-ìjẹ́rìí sáfà, nígbà tí ìfọwọ́sowọ́pọ̀ TLS 1.2 lè fi orúkọ hàn fún olùwòye tó ń gbasilẹ̀ ìṣàn náà. Àwọn méjèèjì jẹ́ òtítọ́ ìgbéwọlé, kì í ṣe ìlànà olupese.
Ohun tí TLS ń bo àti ohun tí kò bo
Nígbà tí ojú-ìwé bá ń pèsè HTTPS, aṣàwákiri rẹ ń kọ́ ìsopọ̀ TLS sí ìparí ojú-ìwé yẹn, kì í ṣe sí sáfà VPN. Olupese ń fi àwọn àkọsílẹ̀ tí a ṣàkọ́lé lọ, ó sì kọ́ àdírẹ́sì ibi tó ń lọ, àkókò àti ìwọ̀n tó fẹ́rẹ̀ẹ́ tó. Orúkọ ojú-ìwé ń lọ nínú ClientHello bí ECH kò bá wà, ara ojú-ìwé sì ń wà ní ṣíṣe àkọ́kọ́ nínú àwọn ipò méjèèjì. Ẹ̀rí-ìjẹ́rìí gbòǹgbò tí a kò retí ń yí ààlà yẹn padà, nítorí náà àwọn ìkìlọ̀ ẹ̀rí-ìjẹ́rìí yẹ kí a bọ̀wọ̀ fún.
HTTP lásán kò ní irú ààbò bẹ́ẹ̀ lẹ́yìn ibùjáde. Òkùn náà ń dáàbò bo apá tó lọ dé olupese, lẹ́yìn náà ìbéèrè náà ń rìn gẹ́gẹ́ bí ó ti máa ń rìn láìsí VPN. ECH kò tún èyí ṣe, nítorí ó ń dáàbò bo orúkọ, kì í ṣe àkóónú.
Ìtọ́jú jẹ́ ìbéèrè ọ̀tọ̀ sí híhàn
Aláṣẹ lè ṣiṣẹ́ lórí dátà ìsopọ̀ nínú ìrántí kí ó má tọ́jú kankan, tàbí ó tọ́jú ìpín kan kí ó sì ṣàpèjúwe rẹ̀ gẹ́gẹ́ bí kì í ṣe ìtàn ìwò-ojú-ìwé. Ka ẹ̀sùn àì-ní-àkọsílẹ̀ nípa ẹ̀ka kì í ṣe nípa àkọlé: àwọn àkọsílẹ̀ ìsopọ̀, àmì àkókò, àpapọ̀ ìwọ̀n, dátà ibi tó ń lọ, ìdánimọ̀ àkọọ́lẹ̀ àti àwọn ìfiránṣẹ́ ìtìlẹ́yìn ni a ń kà gbogbo. Olupese lè má tọ́jú àkọsílẹ̀ ìwò-ojú-ìwé pẹ̀lú òtítọ́, nígbà kan náà ó tọ́jú àkọsílẹ̀ àkọọ́lẹ̀ àti àwọn dátà-ẹ̀yìn tó nílò láti darí iṣẹ́ náà. Híhàn kò sọ fún ọ ẹ̀ka wo nínú àwọn wọ̀nyí tí a tọ́jú.
Àyẹ̀wò jẹ́ ẹ̀rí nípa àwọn ẹ̀rọ àti àkókò tí ó bo, kóòdù alábàáṣiṣẹ́ orísun-ṣíṣí sì ń ṣàpèjúwe alábàáṣiṣẹ́, kì í ṣe àwọn sáfà. Àwọn méjèèjì wúlò, kò sì sí ọ̀kan tó ń sọ fún gbogbo ẹ̀rọ ìtọ́jú lẹ́yìn ibùjáde. Béèrè ìwọ̀n àyẹ̀wò, kì í ṣe àmì rẹ̀.
Àwọn ìbéèrè tó ń yà àwọn olupese sọ́tọ̀
Béèrè ohun tí a tọ́jú, ìgbà tó pẹ́ àti ẹni tó lè gbà á. Béèrè ẹni tó ń darí ibùjáde, nítorí àkọsílẹ̀ ìlà ìtọ́sọ́nà, olùgbéjáde áàpù àti ẹni tó ń darí sáfà kan pàtó lè jẹ́ ẹ̀gbẹ́ mẹ́ta ọ̀tọ̀ọ̀tọ̀. Béèrè bí a ṣe ń darí DNS àti bóyá ECH jẹ́ àtìlẹ́yìn lórí àwọn ọ̀nà tí o ń lò, nítorí ClientHello tí ó jẹ́ àkọsílẹ̀ gbangba ń dárúkọ ojú-ìwé kódà láìsí ìbéèrè DNS. Béèrè ohun tó ń ṣẹlẹ̀ nígbà ìbéèrè òfin, kí o sì ka ìdáhùn gẹ́gẹ́ bí àpèjúwe agbára kì í ṣe èrò.
Ìtọ́sọ́nà EFF fún yíyan VPN jẹ́ àkọsílẹ̀ ṣíṣe àyẹ̀wò tó bọ́gbọ́n fún àwọn ìbéèrè yẹn, ó sì jẹ́ ìlàlẹ̀ kì í ṣe ìdájọ́ lórí iṣẹ́ kankan. Ojú-ìwé títà kì í ṣe ìlànà ìtọ́jú. Kò sí ọ̀kan nínú èyí tó ń sọ VPN di aláìṣeéwúlò; ó ń yí ẹni tí o gbọdọ̀ gbẹ́kẹ̀lé àti ìdí tí o fi gbẹ́kẹ̀lé wọn padà.