Encrypted ClientHello စစ်ဆေးခြင်း

ဤစစ်ဆေးမှုက သင့်အား ပြောပြသည့်အရာ

Encrypted ClientHello သို့မဟုတ် ECH ကို လက်ခံသောအခါ ရည်ရွယ်ထားသော ဆာဗာအမည်အပါအဝင် အတွင်းပိုင်း TLS handshake အချက်အလက်ကို ဖုံးကွယ်သည်။ ဒိုမိန်းတစ်ခုက ECH ဆက်တင်များ ထုတ်ပြန်ခြင်းသည် လိုအပ်ချက်တစ်ခုသာ ဖြစ်သည်။ ဤကိရိယာသည် ထိုပြင်ဆင်မှုကို သင်လက်ရှိသုံးနေသော ဘရောက်ဆာချိတ်ဆက်မှုအကြောင်း အတိအကျအချက်ပြမှုမှ ခွဲထားသည်။

စစ်ဆေးမှုပြုလုပ်နည်း

1. လက်ရှိစာမျက်နှာ၏ host ကို စစ်ပါ သို့မဟုတ် DNS ဆက်တင်ရှာဖွေရန် အခြား hostname တစ်ခု ထည့်ပါ။
2. စစ်ဆေးမှုကို လုပ်ဆောင်ပြီး DNS ထုတ်ပြန်မှုနှင့် ချိတ်ဆက်မှုအထောက်အထားကို သီးခြားရလဒ် 2 ခုအဖြစ် ဖတ်ပါ။
3. အချက်ပြမှုကို လက်ခံမှုသက်သေအဖြစ် မယူဆမီ မည်သည့် host နှင့် ချိတ်ဆက်မှုအပိုင်းကို ဖော်ပြသည်ကို အတည်ပြုပါ။

တိုင်းတာမှု လုပ်ဆောင်ပုံ

ဆာဗာသည် DNS HTTPS မှတ်တမ်းများကို စစ်ပြီး ၎င်းတို့၏ ECH ဆက်တင်ကို ခွဲခြမ်းဖတ်ရှုသည်။ ရှိနေမှု၊ ဖွဲ့စည်းပုံမှန်ကန်မှုနှင့် ၎င်း၏ parser က နားလည်သော ဆက်တင်များကို ခွဲခြားသည်။

လက်ရှိချိတ်ဆက်မှု အထောက်အထားသည် အတိအကျ TLS termination အချက်ပြမှုများ၊ အတည်ပြုထားသော edge အချက်ပြမှု သို့မဟုတ် ရရှိနိုင်ပါက origin နှင့် ဆက်စပ်သော trace မှ လာသည်။ DNS မေးမြန်းချက်များသည် သတ်မှတ်ထားသော DNS-over-HTTPS ဝန်ဆောင်မှုပေးသူကို ဆက်သွယ်ပြီး ယာယီ cache ကို သုံးနိုင်သည်။

သင့်ရလဒ်များကို နားလည်ခြင်း

ဤချိတ်ဆက်မှုတွင် ECH ကို လက်ခံထားသည်

ဘရောက်ဆာဘက်သို့ ပေးသော အတိအကျအချက်ပြမှုက လက်ရှိ origin အတွက် လက်ခံမှုကို အတည်ပြုသည်။ ၎င်းသည် DNS ဆက်တင် သို့မဟုတ် ဘရောက်ဆာစွမ်းရည်ထက် ပိုခိုင်မာသော အထောက်အထားဖြစ်သည်။

လက်ခံမှုသက်သေမပါဘဲ ဆက်တင် ထုတ်ပြန်ထားသည်

ဒိုမိန်းသည် ECH ဆက်တင်များကို ကြေညာထားသော်လည်း ထုတ်ပြန်ခြင်းတစ်ခုတည်းက သင့်ချိတ်ဆက်မှုတွင် အသုံးပြုကြောင်း အတည်မပြုနိုင်ပါ။ ဆက်တင်ကို parser က မပံ့ပိုးနိုင်ခြင်းလည်း ဖြစ်နိုင်သည်။

စာသားအတိုင်း၊ အရန်နည်းလမ်း သို့မဟုတ် မသေချာပါ

ယုံကြည်ရသော ချိတ်ဆက်မှုအချက်ပြမှုက လက်မခံကြောင်း အစီရင်ခံနိုင်သည်။ ပျောက်နေသော သို့မဟုတ် အကျုံးဝင်မှုမသတ်မှတ်ထားသော အချက်ပြမှုများကြောင့် ဘရောက်ဆာရလဒ်ကို မသိနိုင်ပါ။ GREASE သည် လိုက်ဖက်မှုအတွက် လှည့်စားချက်ဖြစ်ပြီး အောင်မြင်သော ECH မဟုတ်ပါ။

မတိုင်မီနှင့် ပြီးနောက် နှိုင်းယှဉ်ပါ

1. Origin၊ DNS ဆက်တင်အခြေအနေနှင့် ဘရောက်ဆာဘက်သို့ ပေးသော ချိတ်ဆက်မှုအချက်ပြမှုကို သိမ်းပါ။
2. သက်ဆိုင်သော ဘရောက်ဆာ သို့မဟုတ် DNS ဆက်တင်တစ်ခုကို ပြောင်းပြီး တူညီသော origin သို့ ချိတ်ဆက်မှုအသစ် တည်ဆောက်ပါ။
3. အတိအကျ လက်ခံမှုကို DNS ထုတ်ပြန်မှုမှ သီးခြားနှိုင်းယှဉ်ပါ။ အခြား hostname တစ်ခုအတွက် ရှာဖွေမှုသည် ဤစာမျက်နှာ၏ ချိတ်ဆက်မှုအထောက်အထားကို အမွေဆက်ခံ၍ မရပါ။

စစ်ဆေးမှု၏ ကန့်သတ်ချက်များ

• TLS 1.3၊ မကြာသေးမီ ဘရောက်ဆာ သို့မဟုတ် ECH parameter တစ်ခုတည်းက ECH အသုံးပြုကြောင်း သက်သေမပြပါ။
• ECH သည် ဦးတည်ရာ IP၊ အသွားအလာ metadata အားလုံး သို့မဟုတ် ချိတ်ဆက်ပြီးနောက် သင်တင်သွင်းသော အချက်အလက်များကို မဖုံးကွယ်ပါ။

လိုအပ်ပါက ပြောင်းလဲရမည့်အရာများ

ဆက်တင်ရှိသော်လည်း ECH ကို လက်မခံပါ

ဘရောက်ဆာပံ့ပိုးမှုနှင့် ရည်ရွယ်ထားသော DNS လမ်းကြောင်းကို စစ်ပြီး အရန်နည်းလမ်းအသေးစိတ်များကို ထိန်းထားလျက် ချိတ်ဆက်မှုအသစ်ဖြင့် ထပ်စမ်းပါ။

ချိတ်ဆက်မှုအချက်ပြမှု မရရှိနိုင်ပါ

ရလဒ်ကို မသေချာဟု ထားပါ။ VPN ပြောင်းခြင်းက မရှိသော ဆာဗာဘက် လက်ခံမှုအချက်ပြမှုကို မဖန်တီးနိုင်ပါ။

မကြာခဏမေးသော မေးခွန်းများ

ရင်းမြစ်များနှင့် နည်းပညာကိုးကားချက်များ

• RFC 9849 · ECH