د کوډ شوي ClientHello ازموینه

دا ازموینه څه درښيي

کوډ شوی ClientHello یا ECH، کله چې ومنل شي، د TLS لاس ورکولو داخلي معلومات پټوي، د ټاکلي سرور نوم په ګډون. د ECH تنظیماتو خپرول یوازې یوه اړتیا ده. دا وسیله دا چمتووالی له اوسنۍ د براوزر اړیکې د څرګندې نښې څخه جلا کوي.

ازموینه څنګه پرمخ یوسئ

1. د اوسنۍ پاڼې کوربه وڅېړئ، یا د DNS تنظیم د پلټنې لپاره بل کوربه نوم دننه کړئ.
2. کتنه وچلوئ او د DNS خپرېدل او د اړیکې شواهد د دوو جلا پایلو په توګه ولولئ.
3. تر دې چې نښه د منلو ثبوت وګڼئ تایید کړئ چې کوم کوربه او د اړیکې کومه برخه تشریح کوي.

اندازه څنګه کار کوي

سرور د DNS HTTPS ریکارډونه څېړي او د هغوی ECH تنظیم تجزیه کوي. دا شتون، جوړښتي اعتبار او هغه تنظیمونه جلا کوي چې تجزیه کوونکی یې پوهېږي.

د اوسنۍ اړیکې شواهد د TLS پای ته رسېدو له څرګندو نښو، منظورې edge نښې یا له سرچینې سره تړلي ټرېس څخه راځي چېرته چې موجود وي. DNS غوښتنې له تنظیم شوي DNS-over-HTTPS وړاندې کوونکي سره اړیکه نیسي او ښايي لنډمهاله زېرمه وکاروي.

خپلې پایلې وپېژنئ

په دې اړیکه ECH منل شوی

براوزر ته مخامخ څرګنده نښه د اوسنۍ سرچینې لپاره منل تاییدوي. دا د DNS تنظیم یا د براوزر له وړتیا قوي ثبوت دی.

تنظیم خپور شوی خو د منلو ثبوت نشته

ډومېن د ECH تنظیمات اعلانوي، خو یوازې خپرول یې ستاسو په اړیکه کې کارونه نه شي ثابتولی. ښايي تجزیه کوونکی د تنظیم ملاتړ ونه کړي.

ساده متن، بدیل یا نامعلوم

د اړیکې باوري نښه ښايي نه منل راپور کړي. نشتې یا بې ساحې نښې د براوزر پایله نامعلومه پرېږدي؛ GREASE د مطابقت لپاره غولوونکی عنصر دی، نه بریالی ECH.

مخکې او وروسته پرتله کړئ

1. سرچینه، د DNS تنظیم حالت او براوزر ته مخامخ د اړیکې نښه خوندي کړئ.
2. د براوزر یا DNS یو اړوند تنظیم بدل کړئ او له هماغې سرچینې سره نوې اړیکه جوړه کړئ.
3. څرګند منل د DNS خپرېدو څخه جلا پرتله کړئ. د بل کوربه نوم پلټنه د دې پاڼې د اړیکې شواهد نه شي میراث کولی.

د ازموینې محدودیتونه

• یوازې TLS 1.3، نوی براوزر یا د ECH پارامتر د ECH کارونه نه ثابتوي.
• ECH د منزل IP، ټول ترافیکي میټاډاټا یا له نښلېدو وروسته سپارل شوي معلومات نه پټوي.

که اړین وي څه بدل کړئ

تنظیم شته خو ECH نه منل کېږي

د براوزر ملاتړ او ټاکلې DNS لاره وګورئ، بیا نوې اړیکه وازمویئ او د بدیل جزئیات وساتئ.

د اړیکې نښه نشته

پایله نامعلومه وساتئ؛ د VPN بدلول له سرور څخه د نشتې منلو نښه نه شي جوړولی.

ډېر پوښتل شوې پوښتنې

سرچینې او تخنیکي مراجع

• RFC 9849 · ECH