Έλεγχος Encrypted ClientHello

Τι σας δείχνει αυτή η δοκιμή

Το Encrypted ClientHello, ή ECH, κρυπτογραφεί το εσωτερικό ClientHello της χειραψίας TLS, περιορίζοντας την έκθεση πληροφοριών όπως το όνομα διακομιστή σε αυτό το τμήμα. Η δημοσίευση ρυθμίσεων στο DNS και η πραγματική αποδοχή ECH είναι ξεχωριστά γεγονότα. Το TLS 1.3 ή μια τιμή GREASE δεν αποδεικνύουν από μόνα τους χρήση ECH.

Πώς να εκτελέσετε τη δοκιμή

1. Δώστε το όνομα για την αναζήτηση DNS. Τα στοιχεία σύνδεσης αφορούν μόνο την τρέχουσα σελίδα αυτού του εργαλείου, ακόμη και αν αναζητήσετε άλλο όνομα.
2. Εκτελέστε τον έλεγχο και περιμένετε χωριστά τα στοιχεία δημοσίευσης και σύνδεσης.
3. Ελέγξτε αν υπάρχει ρητό σήμα αποδοχής και ποιος κόμβος χειρίζεται το TLS. Κρατήστε τις άγνωστες καταστάσεις χωριστά.

Πώς γίνεται η μέτρηση

Η αναζήτηση DNS εξετάζει δημοσιευμένες ρυθμίσεις ECH του ονόματος. Η ένδειξη πραγματικής χρήσης προκύπτει από ρητό σήμα του διακομιστή ή εγκεκριμένου κόμβου άκρου που τερματίζει το TLS στο τμήμα προς το πρόγραμμα περιήγησης.

Το όνομα της αναζήτησης αποστέλλεται στη σχετική διαδρομή DNS. Τα στοιχεία σύνδεσης εξετάζουν τη σελίδα του εργαλείου· δεν παρακολουθούν άλλη ανοιχτή σελίδα και δεν αποδεικνύουν ECH για άλλο όνομα που εισάγατε.

Κατανοήστε τα αποτελέσματα

Επιβεβαιώθηκε αποδοχή στη σύνδεση

Ρητό αξιόπιστο σήμα του κόμβου TLS επιβεβαιώνει αποδοχή στο τμήμα του προγράμματος περιήγησης. Αυτό ισχύει ανεξάρτητα από το αν η παρούσα αναζήτηση βρήκε δημοσίευση.

Δεν παρατηρήθηκε δημοσίευση

Η αναζήτηση DNS πέτυχε αλλά δεν εμφάνισε ρυθμίσεις ECH. Δεν αποτελεί από μόνη της απόδειξη ότι η τρέχουσα σύνδεση δεν το χρησιμοποίησε.

Η δημοσίευση ή η χρήση είναι άγνωστη

Αποτυχία DNS αφήνει τη δημοσίευση άγνωστη. Απουσία αξιοποιήσιμου σήματος TLS αφήνει τη χρήση άγνωστη, ακόμη κι αν βρέθηκαν ρυθμίσεις.

Σύγκριση πριν και μετά

1. Αποθηκεύστε αρχικό αποτέλεσμα στην ίδια σελίδα εργαλείου, με ίδιο πρόγραμμα περιήγησης και όνομα DNS.
2. Αλλάξτε μία σχετική, τεκμηριωμένη ρύθμιση και ανοίξτε νέα σύνδεση της ίδιας σελίδας πριν επαναλάβετε.
3. Συγκρίνετε δημοσίευση και αποδοχή χωριστά, μαζί με τον κόμβο παρατήρησης. Αλλαγή ονόματος DNS δεν αλλάζει ποια σύνδεση εξετάζεται.

Όρια της δοκιμής

• Το ECH δεν κρύβει κάθε μεταδεδομένο: διευθύνσεις IP και χρονικά χαρακτηριστικά παραμένουν διαφορετικά ζητήματα.
• Ένα ενδιάμεσο σύστημα μπορεί να τερματίζει TLS· τα στοιχεία πρέπει να αφορούν το σωστό τμήμα σύνδεσης.

Τι να αλλάξετε, αν χρειάζεται

Υπάρχει δημοσίευση αλλά άγνωστη χρήση

Ελέγξτε τεκμηριωμένη υποστήριξη του προγράμματος περιήγησης και τα διαθέσιμα στοιχεία σύνδεσης πριν συμπεράνετε αποτυχία.

Η αναζήτηση DNS απέτυχε

Ελέγξτε όνομα και συνδεσιμότητα και επαναλάβετε. Μην μετατρέπετε το σφάλμα σε δήλωση απουσίας ECH.

Συχνές ερωτήσεις

Πηγές και τεχνικές αναφορές

• RFC 9849 · ECH