Pengujian Encrypted ClientHello

Apa yang dijelaskan pengujian ini

Encrypted ClientHello, disingkat ECH, mengenkripsi pesan ClientHello bagian dalam pada TLS, termasuk nama server yang dituju. Domain yang memublikasikan konfigurasi ECH baru memenuhi salah satu syarat. Alat ini memisahkan kesiapan DNS dari sinyal eksplisit tentang koneksi browser yang sedang digunakan.

Cara menjalankan pengujian

1. Periksa nama host halaman saat ini untuk bukti koneksi, atau masukkan nama lain untuk pencarian konfigurasi DNS. Catat cakupan nama yang diperiksa.
2. Jalankan pemeriksaan dan baca publikasi DNS serta bukti koneksi sebagai dua hasil terpisah. Perhatikan apakah konfigurasi dapat dipahami parser.
3. Pastikan host dan segmen koneksi yang dijelaskan oleh sinyal sebelum menganggapnya bukti penerimaan. Bukti halaman ini tidak berlaku otomatis untuk nama lain.

Cara pengukuran bekerja

Server memeriksa catatan DNS HTTPS dan mengurai konfigurasi ECH. Keberadaan, struktur valid, serta format yang dapat dipahami parser merupakan keadaan berbeda.

Bukti koneksi berasal dari sinyal eksplisit terminasi TLS, sinyal frontal yang dipercaya, atau jejak yang sesuai dengan origin jika tersedia. Pencarian DNS menghubungi penyedia DNS-over-HTTPS yang diatur dan dapat memakai cache sementara.

Memahami hasil

ECH diterima pada koneksi ini

Sinyal eksplisit sisi browser mengonfirmasi penerimaan untuk origin saat ini. Ini lebih kuat daripada konfigurasi DNS atau kemampuan browser semata.

Konfigurasi dipublikasikan tanpa bukti penggunaan

Domain menyediakan pengaturan ECH, tetapi publikasi tidak memastikan penggunaan pada koneksi Anda. Parser juga bisa belum mendukung format konfigurasi tersebut.

Tanpa ECH, fallback, atau belum pasti

Sinyal andal dapat menunjukkan penolakan. Sinyal hilang atau tidak jelas cakupannya membuat hasil tidak diketahui; GREASE adalah umpan kompatibilitas, bukan keberhasilan ECH.

Bandingkan sebelum dan sesudah

1. Simpan origin, status konfigurasi DNS, dan sinyal koneksi yang menghadap browser.
2. Ubah satu pengaturan browser atau DNS yang relevan dan buat koneksi baru ke origin yang sama.
3. Bandingkan penerimaan eksplisit secara terpisah dari publikasi DNS. Nama host lain tidak mewarisi bukti koneksi halaman ini.

Batas pengujian

• TLS 1.3, browser terbaru, atau parameter ECH saja tidak membuktikan penggunaan ECH.
• ECH tidak menyembunyikan IP tujuan, semua metadata lalu lintas, maupun informasi yang Anda kirim setelah terhubung.

Apa yang perlu diubah

Konfigurasi ada tetapi ECH tidak diterima

Periksa dukungan browser dan jalur DNS yang dimaksud, lalu uji koneksi baru sambil mempertahankan rincian fallback.

Sinyal koneksi tidak tersedia

Pertahankan kesimpulan belum pasti. Mengganti VPN tidak menciptakan sinyal penerimaan yang tidak disediakan server.

Pertanyaan umum

Sumber dan referensi teknis

• RFC 9849 · ECH