Tijaabada Encrypted ClientHello

Waxa tijaabadani kuu sheegto

Encrypted ClientHello, ama ECH, wuxuu qariyaa macluumaadka gudaha ee gacan-qaadka TLS, oo ay ku jirto magaca server-ka la rabo, marka la aqbalo. Domain daabaca dejimaha ECH waa hal shuruud oo keliya. Qalabkani wuxuu kala saaraa diyaarintaas iyo tilmaam cad oo ku saabsan xiriirka browser-ka aad hadda isticmaalayso.

Sida tijaabada loo sameeyo

1. Baadh host-ka bogga hadda, ama geli hostname kale si loo raadiyo dejinta DNS.
2. Samee hubinta oo u akhri daabacaadda DNS iyo caddaynta xiriirka laba natiijo oo kala duwan.
3. Xaqiiji host-ka iyo qaybta xiriirka ee tilmaantu sharaxdo ka hor intaadan u qaadan caddayn aqbalid.

Sida cabbirku u shaqeeyo

Server-ku wuxuu baadhaa diiwaannada DNS HTTPS wuxuuna falanqeeyaa dejintooda ECH. Wuxuu kala saaraa jiritaanka, saxnaanta qaab-dhismeedka iyo dejimaha uu parser-kiisu fahmo.

Caddaynta xiriirka hadda waxay ka timaaddaa tilmaamo cad oo dhammaadka TLS ah, tilmaam edge oo la oggolaaday ama raad la xiriiriyay origin-ka halka la heli karo. Codsiyada DNS waxay la xiriiraan adeeg bixiyaha DNS-over-HTTPS ee la dejiyay waxayna isticmaali karaan kayd ku meel gaar ah.

Faham natiijooyinkaaga

ECH waa laga aqbalay xiriirkan

Tilmaam cad oo browser-ka u jeeda ayaa xaqiijiya aqbalidda origin-ka hadda. Tani waa caddayn ka xoog badan dejinta DNS ama awoodda browser-ka.

Dejin la daabacay oo aan caddayn aqbalid lahayn

Domain-ku wuxuu shaaciyaa dejimaha ECH, laakiin daabacaaddu kaligeed ma caddayn karto isticmaalka xiriirkaaga. Dejin ayaa sidoo kale laga yaabaa in parser-ku uusan taageerin.

Qoraal furan, hab beddel ah ama aan la go'aamin karin

Tilmaam xiriir oo lagu kalsoon yahay wuxuu soo sheegi karaa inaan la aqbalin. Tilmaamo maqan ama aan baaxaddoodu caddayn waxay natiijada browser-ka ka dhigaan mid aan la garanayn; GREASE waa wax lagu tijaabiyo iswaafaqsanaanta, mana aha ECH guulaystay.

Is barbar dhig ka hor iyo ka dib

1. Kaydi origin-ka, xaaladda dejinta DNS iyo tilmaanta xiriirka ee browser-ka u jeedda.
2. Beddel hal dejin browser ama DNS oo khuseysa oo samee xiriir cusub oo isla origin-ka ah.
3. Si gooni ah u barbar dhig aqbalidda cad iyo daabacaadda DNS. Raadin hostname kale ah kama dhaxli karto caddaynta xiriirka boggan.

Xaddidaadaha tijaabada

• TLS 1.3, browser cusub ama halbeeg ECH oo keliya ma caddaynayo isticmaalka ECH.
• ECH ma qariyo IP-ga meesha loo socdo, dhammaan metadata taraafikada ama macluumaadka aad gudbiso ka dib isku xirka.

Waxa la beddelayo, haddii loo baahdo

Dejin ayaa jirta laakiin ECH lama aqbalo

Hubi taageerada browser-ka iyo waddada DNS ee la rabay, ka dibna xiriir cusub isku day adigoo haya faahfaahinta habka beddelka ah.

Tilmaanta xiriirka lama heli karo

Natiijada u hay mid aan la go'aamin karin; beddelidda VPN ma abuuri karto tilmaanta aqbalidda server-ka ee maqan.

Su'aalaha inta badan la isweydiiyo

Ilaha iyo tixraacyada farsamada

• RFC 9849 · ECH