Encrypted ClientHello પરીક્ષણ

આ પરીક્ષણ તમને શું જણાવે છે

Encrypted ClientHello અથવા ECH સ્વીકારવામાં આવે ત્યારે ઇચ્છિત સર્વર નામ સહિત આંતરિક TLS હેન્ડશેક માહિતી છુપાવે છે. ડોમેન ECH સેટિંગ પ્રકાશિત કરે તે માત્ર એક જરૂરિયાત છે. આ સાધન તે તૈયારીને તમે હાલમાં વાપરો છો તે બ્રાઉઝર કનેક્શનના સ્પષ્ટ સંકેતથી અલગ રાખે છે.

પરીક્ષણ કેવી રીતે કરવું

1. હાલના પૃષ્ઠનો હોસ્ટ તપાસો અથવા DNS ગોઠવણી શોધ માટે બીજું હોસ્ટનામ દાખલ કરો.
2. તપાસ ચલાવો અને DNS પ્રકાશન તથા કનેક્શન પુરાવાને બે અલગ પરિણામ તરીકે વાંચો.
3. સંકેતને સ્વીકારના પુરાવા તરીકે ગણતાં પહેલાં તે કયા હોસ્ટ અને કનેક્શન ભાગનું વર્ણન કરે છે તેની ખાતરી કરો.

માપન કેવી રીતે કાર્ય કરે છે

સર્વર DNS HTTPS રેકોર્ડ તપાસે છે અને તેમની ECH ગોઠવણી પાર્સ કરે છે. તે હાજરી, માળખાકીય માન્યતા અને તેના પાર્સર સમજે તેવી ગોઠવણીઓ વચ્ચે તફાવત કરે છે.

હાલના કનેક્શનનો પુરાવો સ્પષ્ટ TLS સમાપ્તિ સંકેતો, મંજૂર એજ સંકેત અથવા ઉપલબ્ધ હોય ત્યાં મૂળ સાથે સંબંધિત ટ્રેસમાંથી આવે છે. DNS ક્વેરી ગોઠવાયેલા DNS-over-HTTPS પ્રદાતાનો સંપર્ક કરે છે અને અસ્થાયી કૅશ વાપરી શકે છે.

તમારાં પરિણામો સમજવાં

આ કનેક્શન પર ECH સ્વીકારાયું

બ્રાઉઝર તરફનો સ્પષ્ટ સંકેત હાલના મૂળ માટે સ્વીકારની પુષ્ટિ કરે છે. આ DNS ગોઠવણી અથવા બ્રાઉઝર ક્ષમતા કરતાં વધુ મજબૂત પુરાવો છે.

સ્વીકારના પુરાવા વિના ગોઠવણી પ્રકાશિત

ડોમેન ECH સેટિંગ જાહેર કરે છે, પરંતુ માત્ર પ્રકાશન તમારા કનેક્શન પર ઉપયોગ સ્થાપિત કરી શકતું નથી. ગોઠવણી પાર્સર દ્વારા અસમર્થિત પણ હોઈ શકે છે.

પ્લેઇનટેક્સ્ટ, ફૉલબૅક અથવા અનિશ્ચિત

વિશ્વસનીય કનેક્શન સંકેત અસ્વીકાર જણાવી શકે છે. ખૂટતા અથવા વ્યાપ નિર્ધારિત ન થયેલા સંકેતો બ્રાઉઝર પરિણામ અજ્ઞાત રાખે છે; GREASE સફળ ECH નહીં પરંતુ સુસંગતતા માટેનો ભ્રામક સંકેત છે.

પહેલાં અને પછી સરખાવો

1. મૂળ, DNS ગોઠવણી સ્થિતિ અને બ્રાઉઝર તરફનો કનેક્શન સંકેત સાચવો.
2. એક સંબંધિત બ્રાઉઝર અથવા DNS સેટિંગ બદલો અને એ જ મૂળ સાથે નવું કનેક્શન સ્થાપિત કરો.
3. સ્પષ્ટ સ્વીકારને DNS પ્રકાશનથી અલગ સરખાવો. બીજા હોસ્ટનામની શોધ આ પૃષ્ઠનો કનેક્શન પુરાવો વારસામાં મેળવી શકતી નથી.

પરીક્ષણની મર્યાદાઓ

• માત્ર TLS 1.3, તાજેતરનું બ્રાઉઝર અથવા ECH પરિમાણ ECHનો ઉપયોગ સાબિત કરતું નથી.
• ECH ગંતવ્ય IP, તમામ ટ્રાફિક મેટાડેટા અથવા કનેક્ટ થયા પછી તમે સબમિટ કરો તે માહિતી છુપાવતું નથી.

જરૂર પડે તો શું બદલવું

ગોઠવણી છે પરંતુ ECH સ્વીકારાયું નથી

બ્રાઉઝર સપોર્ટ અને ઇચ્છિત DNS માર્ગ તપાસો, પછી કોઈ પણ ફૉલબૅકની વિગતો જાળવી નવું કનેક્શન ફરી અજમાવો.

કનેક્શન સંકેત ઉપલબ્ધ નથી

પરિણામ અનિશ્ચિત રાખો; VPN બદલવાથી ખૂટતો સર્વર તરફનો સ્વીકાર સંકેત બનાવી શકાતો નથી.

વારંવાર પૂછાતા પ્રશ્નો

સ્ત્રોતો અને તકનીકી સંદર્ભો

• RFC 9849 · ECH