Encrypted ClientHello चाचणी

ही चाचणी तुम्हाला काय सांगते

Encrypted ClientHello किंवा ECH स्वीकारले गेल्यास इच्छित सर्व्हरच्या नावासह आतील TLS हँडशेक माहिती लपवते. डोमेनने ECH सेटिंग्ज प्रकाशित करणे ही केवळ एक आवश्यकता आहे. हे साधन त्या तयारीला सध्या वापरत असलेल्या ब्राउझर कनेक्शनच्या स्पष्ट संकेतापासून वेगळे करते.

चाचणी कशी चालवायची

1. सध्याच्या पृष्ठाचा होस्ट तपासा किंवा DNS कॉन्फिगरेशन शोधासाठी दुसरे होस्टनेम प्रविष्ट करा.
2. तपासणी चालवा आणि DNS प्रकाशन व कनेक्शनचा पुरावा दोन वेगळे निकाल म्हणून वाचा.
3. स्वीकृतीचा पुरावा मानण्यापूर्वी संकेत कोणत्या होस्ट आणि कनेक्शन भागाचे वर्णन करतो ते निश्चित करा.

मोजमाप कसे काम करते

सर्व्हर DNS HTTPS नोंदी तपासतो आणि त्यांचे ECH कॉन्फिगरेशन पार्स करतो. तो उपस्थिती, संरचनात्मक वैधता आणि त्याच्या पार्सरला समजणारी कॉन्फिगरेशन्स वेगळी ओळखतो.

सध्याच्या कनेक्शनचा पुरावा स्पष्ट TLS टर्मिनेशन संकेत, मंजूर एज संकेत किंवा उपलब्ध असल्यास ओरिजिनशी संबंधित ट्रेसमधून येतो. DNS विनंत्या कॉन्फिगर केलेल्या DNS-over-HTTPS प्रदात्याशी संपर्क साधतात आणि तात्पुरती कॅश वापरू शकतात.

तुमचे निकाल समजून घ्या

या कनेक्शनवर ECH स्वीकारले

ब्राउझरला दिसणारा स्पष्ट संकेत सध्याच्या ओरिजिनसाठी स्वीकृतीची पुष्टी करतो. हा DNS कॉन्फिगरेशन किंवा ब्राउझर क्षमतेपेक्षा मजबूत पुरावा आहे.

स्वीकृतीच्या पुराव्याशिवाय कॉन्फिगरेशन प्रकाशित

डोमेन ECH सेटिंग्ज जाहीर करतो, पण केवळ प्रकाशनावरून तुमच्या कनेक्शनवरील वापर सिद्ध होत नाही. कॉन्फिगरेशन पार्सरला असमर्थितही असू शकते.

साधा मजकूर, फॉलबॅक किंवा अनिश्चित

विश्वसनीय कनेक्शन संकेत स्वीकृती न झाल्याचे सांगू शकतो. अनुपस्थित किंवा व्याप्ती स्पष्ट नसलेले संकेत ब्राउझर निकाल अज्ञात ठेवतात; GREASE यशस्वी ECH ऐवजी सुसंगततेसाठी वापरलेला बनावट संकेत आहे.

आधी आणि नंतर तुलना करा

1. ओरिजिन, DNS कॉन्फिगरेशन स्थिती आणि ब्राउझरला दिसणारा कनेक्शन संकेत जतन करा.
2. एक संबंधित ब्राउझर किंवा DNS सेटिंग बदला आणि त्याच ओरिजिनशी नवीन कनेक्शन स्थापित करा.
3. स्पष्ट स्वीकृतीची DNS प्रकाशनापासून वेगळी तुलना करा. दुसऱ्या होस्टनेमचा शोध या पृष्ठाचा कनेक्शन पुरावा वारशाने घेऊ शकत नाही.

चाचणीच्या मर्यादा

• केवळ TLS 1.3, अलीकडील ब्राउझर किंवा ECH पॅरामीटर ECH वापर सिद्ध करत नाही.
• ECH गंतव्य IP, सर्व ट्रॅफिक मेटाडेटा किंवा कनेक्ट झाल्यानंतर तुम्ही दिलेली माहिती लपवत नाही.

गरज असल्यास काय बदलावे

कॉन्फिगरेशन आहे पण ECH स्वीकारले जात नाही

ब्राउझर समर्थन आणि इच्छित DNS मार्ग तपासा, मग फॉलबॅकचा तपशील ठेवून नवीन कनेक्शन पुन्हा वापरून पाहा.

कनेक्शन संकेत उपलब्ध नाही

निकाल अनिश्चित ठेवा; VPN बदलल्याने नसलेला सर्व्हरकडील स्वीकृती संकेत तयार होऊ शकत नाही.

वारंवार विचारले जाणारे प्रश्न

स्रोत आणि तांत्रिक संदर्भ

• RFC 9849 · ECH