Gwajin Encrypted ClientHello

Abin da wannan gwaji ke faɗa muku

Encrypted ClientHello, ko ECH, yana ɓoye bayanan musayar TLS na ciki, ciki har da sunan uwar garken da ake nufi, idan an karɓe shi. Wallafa saitunan ECH na yanki buƙata ɗaya ce kawai. Wannan kayan aiki yana bambanta wannan shiri da takamaiman alama game da haɗin mai binciken da kuke amfani da shi yanzu.

Yadda ake yin gwajin

1. Bincika sunan na'urar wannan shafin, ko shigar da wani suna don binciken saitin DNS.
2. Yi gwajin kuma ku karanta wallafar DNS da shaidar haɗi a matsayin sakamako biyu daban.
3. Tabbatar da na'ura da ɓangaren haɗi da alama ke bayyana kafin ɗaukar ta a matsayin tabbacin karɓa.

Yadda ma'aunin ke aiki

Uwar garken yana bincika bayanan DNS HTTPS kuma yana nazarin saitin ECH ɗinsu. Yana bambanta kasancewa, ingancin tsari da saitunan da mai nazarinsa ya fahimta.

Shaidar haɗin yanzu tana fitowa daga takamaiman alamomin ƙarshen TLS, alamar gefen hanyar sadarwa da aka amince da ita ko bin diddigi da aka danganta da asali idan akwai. Buƙatun DNS suna tuntuɓar mai ba da DNS-over-HTTPS da aka saita kuma suna iya amfani da ajiyar wucin gadi.

Fahimtar sakamakonku

An karɓi ECH a wannan haɗin

Takamaiman alama da mai bincike ke gani tana tabbatar da karɓa ga asalin yanzu. Wannan shaida ce mafi ƙarfi fiye da saitin DNS ko iyawar mai bincike.

An wallafa saiti ba tare da shaidar karɓa ba

Yankin yana tallata saitunan ECH, amma wallafawa kaɗai ba ta tabbatar da amfani a haɗinku ba. Mai nazarin na iya rashin tallafa wa wani saiti ma.

Rubutu a fili, hanyar madadin ko ba a tabbatar ba

Alamar haɗi mai aminci na iya nuna rashin karɓa. Alamomin da suka ɓace ko ba a bayyana iyakarsu ba suna barin sakamakon mai bincike ba a sani ba; GREASE dabara ce ta jituwa, ba ECH mai nasara ba.

Kwatanta kafin da bayan

1. Ajiye asali, matsayin saitin DNS da alamar haɗin da mai bincike ke gani.
2. Canza saitin mai bincike ko DNS guda ɗaya da ya dace kuma ku fara sabon haɗi zuwa asali ɗaya.
3. Kwatanta karɓa a sarari daban da wallafar DNS. Binciken wani sunan na'ura daban ba zai iya gadon shaidar haɗin wannan shafin ba.

Iyakokin gwajin

• TLS 1.3, sabon mai bincike ko siga ta ECH kaɗai ba ya tabbatar da amfani da ECH.
• ECH ba ya ɓoye IP na wurin da ake zuwa, duk bayanan zirga-zirga ko bayanan da kuka aika bayan haɗawa.

Abin da za a canza, idan ya zama dole

Akwai saiti amma ba a karɓi ECH ba

Duba tallafin mai bincike da hanyar DNS da ake nufi, sannan ku sake gwada sabon haɗi tare da riƙe bayanan hanyar madadin.

Alamar haɗi ba ta samuwa

Bar sakamakon ba a tabbatar ba; canza VPN ba zai iya samar da alamar karɓa ta uwar garke da ta ɓace ba.

Tambayoyin da ake yawan yi

Majiyoyi da nassoshin fasaha

• RFC 9849 · ECH