Fitsapana Encrypted ClientHello

Izay lazain'ity fitsapana ity

Ny Encrypted ClientHello, na ECH, dia manafina ny vaovao anatin’ny fifampiraharahana TLS, anisan’izany ny anaran’ny mpizara kendrena, rehefa ekena. Ny famoahan'ny domaine fikirana ECH dia fepetra iray ihany. Ity fitaovana ity dia manasaraka izany fiomanana izany amin’ny famantarana mazava momba ny fifandraisana navigateur ampiasainao ankehitriny.

Ahoana no hanaovana ny fitsapana

1. Diniho ny mpampiantrano an'ity pejy ity, na ampidiro anaran’ny mpampiantrano hafa hitadiavana ny fanamboarana DNS.
2. Alefaso ny fanamarinana ary vakio ho valiny roa misaraka ny famoahana DNS sy ny porofon'ny fifandraisana.
3. Hamarino izay mpampiantrano sy ampahany amin’ny fifandraisana faritan'ny famantarana alohan’ny handraisana azy ho porofon'ny fanekena.

Ny fomba fiasan’ny fandrefesana

Dinihin'ny mpizara ny rakitra DNS HTTPS ary vakiny ny fanamboarana ECH ao aminy. Avahany ny fisiana, ny maha-manan-kery ny rafitra ary ny fanamboarana azon’ny mpamakiny takarina.

Ny porofon'ny fifandraisana ankehitriny dia avy amin’ny famantarana mazava eo amin’ny fiafaran’ny TLS, famantarana edge nankatoavina na trace mifandray amin’ny origin raha misy. Mifandray amin’ny mpamatsy DNS-over-HTTPS voamboatra ny fangatahana DNS ary mety hampiasa tahiry vonjimaika.

Fantaro ny vokatrao

Ekena amin’ity fifandraisana ity ny ECH

Famantarana mazava mitodika amin’ny navigateur no manamafy ny fanekena ho an’ny origin ankehitriny. Porofo matanjaka kokoa noho ny fanamboarana DNS na ny fahafahan'ny navigateur izany.

Fanamboarana navoaka tsy misy porofon'ny fanekena

Mampiseho fikirana ECH ny domaine, saingy tsy afaka manamarina irery ny fampiasana amin’ny fifandraisanao ny famoahana. Mety tsy ho tohanan’ny mpamaky koa ny fanamboarana iray.

Lahatsoratra tsotra, lalana hafa na tsy azo faritana

Mety hilaza tsy fanekena ny famantarana fifandraisana azo itokisana. Ny famantarana tsy hita na tsy voafaritra sehatra dia mamela ny valin'ny navigateur ho tsy fantatra; GREASE dia fandrika fifanarahana fa tsy ECH nahomby.

Ampitahao ny taloha sy aoriana

1. Tehirizo ny origin, satan'ny fanamboarana DNS ary famantarana fifandraisana mitodika amin’ny navigateur.
2. Ovay ny fikirana navigateur na DNS iray mifandraika ary mametraha fifandraisana vaovao amin’ny origin mitovy.
3. Ampitahao misaraka ny fanekena mazava sy ny famoahana DNS. Ny fikarohana anaran’ny mpampiantrano hafa dia tsy afaka mandova ny porofon'ny fifandraisan'ity pejy ity.

Fetran’ny fitsapana

• Ny TLS 1.3, navigateur vao haingana na masontsivana ECH irery dia tsy manaporofo fampiasana ECH.
• Tsy manafina ny IP haleha, metadata rehetra momba ny fifamoivoizana na vaovao alefanao aorian’ny fifandraisana ny ECH.

Izay hovaina raha ilaina

Misy ny fanamboarana fa tsy ekena ny ECH

Jereo ny fanohanan'ny navigateur sy ny lalan’ny DNS nokasaina, dia andramo fifandraisana vaovao ary tehirizo ny antsipirian'ny lalana hafa.

Tsy misy ny famantarana ny fifandraisana

Tazomy ho tsy azo faritana ny valiny; tsy afaka mamorona famantarana fanekena tsy hita ao amin’ny mpizara ny fanovana VPN.

Fanontaniana apetraka matetika

Loharano sy fanondroana ara-teknika

• RFC 9849 · ECH