Encrypted ClientHello թեստ

Ինչ է ցույց տալիս այս թեստը

Encrypted ClientHello-ն կամ ECH-ը ընդունման դեպքում թաքցնում է ներքին TLS ձեռքսեղմման տեղեկությունները, ներառյալ նախատեսված սերվերի անունը։ Տիրույթի կողմից ECH կարգավորումների հրապարակումը միայն պահանջներից մեկն է։ Այս գործիքը տարանջատում է այդ պատրաստումը ձեր ընթացիկ դիտարկչային կապի մասին բացահայտ ազդակից։

Ինչպես կատարել թեստը

1. Ուսումնասիրեք ընթացիկ էջի հոսթը կամ մուտքագրեք այլ հոսթի անուն՝ DNS կազմաձևման որոնման համար։
2. Գործարկեք ստուգումը և կարդացեք DNS հրապարակման և կապի տվյալները որպես երկու առանձին արդյունք։
3. Հաստատեք, թե ազդակը որ հոսթն ու կապի հատվածն է նկարագրում՝ նախքան այն ընդունման ապացույց համարելը։

Ինչպես է աշխատում չափումը

Սերվերն ուսումնասիրում է DNS HTTPS գրառումները և վերլուծում դրանց ECH կազմաձևումը։ Այն տարբերակում է առկայությունը, կառուցվածքային վավերությունը և վերլուծիչի կողմից հասկացվող կազմաձևումները։

Ընթացիկ կապի տվյալները գալիս են TLS ավարտի բացահայտ ազդակներից, հաստատված եզրային ազդակից կամ աղբյուրի հետ փոխկապակցված հետքից, որտեղ հասանելի է։ DNS հարցումները կապվում են կազմաձևված DNS-over-HTTPS մատակարարի հետ և կարող են օգտագործել ժամանակավոր քեշ։

Հասկացեք ձեր արդյունքները

ECH-ն ընդունվել է այս կապում

Դիտարկչին ուղղված բացահայտ ազդակը հաստատում է ընդունումը ընթացիկ աղբյուրի համար։ Սա ավելի ուժեղ ապացույց է, քան DNS կազմաձևումը կամ դիտարկչի հնարավորությունը։

Կազմաձևումը հրապարակված է՝ առանց ընդունման ապացույցի

Տիրույթը հայտարարում է ECH կարգավորումներ, սակայն միայն հրապարակումը չի կարող հաստատել դրանց օգտագործումը ձեր կապում։ Կազմաձևումը կարող է նաև չաջակցվել վերլուծիչի կողմից։

Բաց տեքստ, պահուստային տարբերակ կամ անորոշ

Կապի հուսալի ազդակը կարող է հաղորդել չընդունման մասին։ Բացակայող կամ չսահմանված ընդգրկմամբ ազդակները դիտարկչի արդյունքը թողնում են անհայտ․ GREASE-ը համատեղելիության խաբուսիկ տարր է, ոչ թե հաջող ECH։

Համեմատեք առաջ և հետո

1. Պահպանեք աղբյուրը, DNS կազմաձևման վիճակը և դիտարկչին ուղղված կապի ազդակը։
2. Փոխեք դիտարկչի կամ DNS-ի մեկ համապատասխան կարգավորում և նոր կապ հաստատեք նույն աղբյուրի հետ։
3. Համեմատեք բացահայտ ընդունումը DNS հրապարակումից առանձին։ Այլ հոսթի անվան որոնումը չի կարող ժառանգել այս էջի կապի տվյալները։

Թեստի սահմանափակումները

• Միայն TLS 1.3-ը, նոր դիտարկիչը կամ ECH պարամետրը չեն ապացուցում ECH-ի օգտագործումը։
• ECH-ը չի թաքցնում նշանակետի IP-ն, տրաֆիկի ամբողջ մետատվյալները կամ միանալուց հետո ձեր ներկայացրած տեղեկությունները։

Ինչ փոխել անհրաժեշտության դեպքում

Կազմաձևումը կա, բայց ECH-ը չի ընդունվում

Ստուգեք դիտարկչի աջակցությունն ու նախատեսված DNS ուղին, ապա փորձեք նոր կապ՝ պահպանելով պահուստային տարբերակի մանրամասները։

Կապի ազդակը հասանելի չէ

Արդյունքը թողեք անորոշ․ VPN-ը փոխելը չի կարող ստեղծել բացակայող սերվերային ընդունման ազդակը։

Հաճախ տրվող հարցեր

Աղբյուրներ և տեխնիկական հղումներ

• RFC 9849 · ECH