የ Encrypted ClientHello ሙከራ

ይህ ፈተና የሚነግርዎት

Encrypted ClientHello ወይም ECH ሲቀበል የታሰበውን የሰርቨር ስም ጨምሮ የውስጥ TLS የመገናኛ መረጃን ይደብቃል። ዶሜን የ ECH ቅንብሮችን ማተሙ ከሚያስፈልጉት አንዱ ብቻ ነው። ይህ መሣሪያ ያንን ዝግጅት አሁን ስለሚጠቀሙት የአሳሽ ግንኙነት ካለ ግልጽ ምልክት ይለያል።

ፈተናውን እንዴት እንደሚያካሂዱ

1. የአሁኑን ገጽ ሆስት ይመርምሩ ወይም ለ DNS ውቅር ፍለጋ ሌላ የሆስት ስም ያስገቡ።
2. ምርመራውን ያስኪዱ እና የ DNS ህትመትንና የግንኙነት ማስረጃን እንደ ሁለት የተለያዩ ውጤቶች ያንብቡ።
3. ምልክትን የመቀበል ማስረጃ ከመቁጠርዎ በፊት የትኛውን ሆስትና የግንኙነት ክፍል እንደሚገልጽ ያረጋግጡ።

መለኪያው እንዴት እንደሚሰራ

ሰርቨሩ DNS HTTPS መዝገቦችን ይመረምራል እና የ ECH ውቅራቸውን ይተነትናል። መኖርን፣ የመዋቅር ትክክለኛነትን እና ተንታኙ የሚረዳቸውን ውቅሮች ይለያል።

የአሁኑ ግንኙነት ማስረጃ ከግልጽ የ TLS ማቋረጫ ምልክቶች፣ ከተፈቀደ የጫፍ ምልክት ወይም ካለ ከምንጩ ጋር የተዛመደ ክትትል ይመጣል። DNS ጥያቄዎች የተዋቀረውን DNS-over-HTTPS አቅራቢ ያገናኛሉ እና ጊዜያዊ መሸጎጫ ሊጠቀሙ ይችላሉ።

ውጤቶችዎን መረዳት

ECH በዚህ ግንኙነት ተቀብሏል

ወደ አሳሹ የሚመለከት ግልጽ ምልክት ለአሁኑ ምንጭ መቀበሉን ያረጋግጣል። ይህ ከ DNS ውቅር ወይም ከአሳሽ ችሎታ የበለጠ ጠንካራ ማስረጃ ነው።

ውቅር ያለ የመቀበል ማስረጃ ታትሟል

ዶሜኑ የ ECH ቅንብሮችን ያስታውቃል፣ ነገር ግን ህትመት ብቻ በግንኙነትዎ ላይ መጠቀሙን ሊያረጋግጥ አይችልም። ውቅር በተንታኙ ላይደገፍም ይችላል።

ግልጽ ጽሑፍ፣ ተተኪ ወይም ያልተወሰነ

አስተማማኝ የግንኙነት ምልክት አለመቀበልን ሊያሳይ ይችላል። የጎደሉ ወይም ወሰናቸው ያልተገለጸ ምልክቶች የአሳሹን ውጤት ያልታወቀ ያደርጉታል፤ GREASE የተሳካ ECH ሳይሆን ለተኳኋኝነት የሚጠቅም ማስመሰያ ነው።

ከዚያ በፊትና በኋላ ያወዳድሩ

1. ምንጩን፣ የ DNS ውቅር ሁኔታንና ወደ አሳሹ የሚመለከተውን የግንኙነት ምልክት ያስቀምጡ።
2. አንድ ተዛማጅ የአሳሽ ወይም DNS ቅንብር ይቀይሩ እና ከተመሳሳይ ምንጭ ጋር አዲስ ግንኙነት ያቋቁሙ።
3. ግልጽ መቀበልን ከ DNS ህትመት በተለየ ያወዳድሩ። የሌላ የሆስት ስም ፍለጋ የዚህን ገጽ የግንኙነት ማስረጃ ሊወርስ አይችልም።

የፈተናው ገደቦች

• TLS 1.3፣ የቅርብ ጊዜ አሳሽ ወይም ECH መለኪያ ብቻ የ ECH አጠቃቀምን አያረጋግጥም።
• ECH የመዳረሻ IPን፣ ሁሉንም የትራፊክ ሜታዳታ ወይም ከተገናኙ በኋላ የሚያስገቡትን መረጃ አይደብቅም።

ካስፈለገ የሚቀየረው

ውቅሩ አለ ነገር ግን ECH አልተቀበለም

የአሳሽ ድጋፍንና የታሰበውን DNS መንገድ ይፈትሹ፤ ከዚያ ማንኛውንም የተተኪ ዝርዝር እያቆዩ አዲስ ግንኙነት ይሞክሩ።

የግንኙነት ምልክቱ አይገኝም

ውጤቱን ያልተወሰነ አድርገው ያቆዩ፤ VPN መቀየር የጎደለውን የሰርቨር የመቀበል ምልክት መፍጠር አይችልም።

በተደጋጋሚ የሚጠየቁ ጥያቄዎች

ምንጮችና ቴክኒካዊ ማጣቀሻዎች

• RFC 9849 · ECH