Nnwale Encrypted ClientHello

Ihe nnwale a na-agwa gị

Encrypted ClientHello, ma ọ bụ ECH, na-ezo ozi nkwenye njikọ TLS dị n’ime, gụnyere aha sava e zubere, mgbe a nabatara ya. Ngalaba ibipụta ntọala ECH bụ naanị otu ihe achọrọ. Ngwá ọrụ a na-ekewapụ nkwadebe ahụ na akara doro anya gbasara njikọ ihe nchọgharị ị na-eji ugbu a.

Otu esi eme nnwale ahụ

1. Nyochaa onye nnabata ibe ugbu a, ma ọ bụ tinye aha nnabata ọzọ maka nchọcha nhazi DNS.
2. Gbaa nlele ahụ ma gụọ mbipụta DNS na ihe akaebe njikọ dị ka nsonaazụ abụọ dị iche.
3. Kwenye onye nnabata na akụkụ njikọ akara ahụ na-akọwa tupu iwere ya dị ka ihe akaebe nnabata.

Otu nha ahụ si arụ ọrụ

Sava na-enyocha ndekọ DNS HTTPS ma na-agụ nhazi ECH ha. Ọ na-amata ọdịiche dị n’etiti ịdị adị, izi ezi nhazi na nhazi nke ihe na-agụ ya ghọtara.

Ihe akaebe njikọ ugbu a sitere na akara doro anya na njedebe TLS, akara edge a kwadoro ma ọ bụ nchọpụta jikọtara na ebe mmalite ebe ọ dị. Ajụjụ DNS na-akpọtụrụ onye na-enye DNS-over-HTTPS a haziri ahazi ma nwee ike iji nchekwa nwa oge.

Ịghọta nsonaazụ gị

A nabatara ECH na njikọ a

Akara doro anya nke ihe nchọgharị na-ahụ na-akwado nnabata maka ebe mmalite ugbu a. Nke a bụ ihe akaebe siri ike karịa nhazi DNS ma ọ bụ ikike ihe nchọgharị.

E bipụtara nhazi na-enweghị ihe akaebe nnabata

Ngalaba na-akpọsa ntọala ECH, mana mbipụta naanị enweghị ike igosi ojiji ya na njikọ gị. Ihe na-agụ nhazi nwekwara ike ghara ịkwado nhazi ahụ.

Ederede na-ezoghị ezo, nhọrọ ọzọ ma ọ bụ amaghị nke ọma

Akara njikọ a pụrụ ịtụkwasị obi nwere ike ịkọ na anabataghị ya. Akara na-efu ma ọ bụ nke akọwaghị oke ya na-ahapụ nsonaazụ ihe nchọgharị amaghị; GREASE bụ ihe e ji nwalee ndakọrịta kama ECH gara nke ọma.

Tụnyere tupu na mgbe emechara

1. Chekwaa ebe mmalite, ọnọdụ nhazi DNS na akara njikọ ihe nchọgharị na-ahụ.
2. Gbanwee otu ntọala ihe nchọgharị ma ọ bụ DNS metụtara ya ma mepụta njikọ ọhụrụ gaa n’otu ebe mmalite ahụ.
3. Tụnyere nnabata doro anya iche na mbipụta DNS. Nchọcha aha nnabata ọzọ enweghị ike iketa ihe akaebe njikọ ibe a.

Oke nnwale ahụ

• TLS 1.3, ihe nchọgharị ọhụrụ ma ọ bụ paramita ECH naanị anaghị egosi ojiji ECH.
• ECH anaghị ezo IP ebe a na-aga, metadata okporo ụzọ niile ma ọ bụ ozi ị nyefere mgbe ị jikọchara.

Ihe a ga-agbanwe, ma ọ bụrụ na ọ dị mkpa

Nhazi dị mana anabataghị ECH

Lelee nkwado ihe nchọgharị na ụzọ DNS e zubere, wee nwaa njikọ ọhụrụ ma na-edebe nkọwa nhọrọ ọzọ ọ bụla.

Akara njikọ adịghị

Debe nsonaazụ ahụ dị ka amaghị nke ọma; ịgbanwe VPN enweghị ike imepụta akara nnabata sava na-efu.

Ajụjụ a na-ajụkarị

Ebe ozi na ntụaka teknụzụ

• RFC 9849 · ECH