Ìtẹ̀jáde DNS ibi ìparí
—
Ìsopọ̀ àti DNS
Ìdánwò Encrypted ClientHello
Ya ìṣètò ECH tí a tẹ̀ jáde sọ́tọ̀ kúrò nínú ẹ̀rí pé ìsopọ̀ aṣàwákiri lọ́wọ́lọ́wọ́ lo ó ní tòótọ́.
ech ń fìdí wíwà rẹ̀ múlẹ̀ nìkan; a ń ṣàyẹ̀wò ìrísí àti ìlò gangan lọ́tọ̀ọ̀tọ̀.Ìdánwò kò tíì bẹ̀rẹ̀
A fi wíwà DNS àti ìlò gangan hàn lọ́tọ̀ọ̀tọ̀.
Ìsopọ̀ ojú ìwé yìí
Ìròyìn JSON ní kíkún
Aucun rapport.
Ṣe àfiwéra ṣáájú àti lẹ́yìn
Ṣe ìdánwò kan náà lórí ẹ̀rọ kan náà kí o sì fi ìwọ̀n ìpilẹ̀ pamọ́. Tan VPN rẹ tàbí yí ìṣètò kan tí ó kan an padà, tún ìdánwò ṣe lábẹ́ àwọn ipò kan náà kí o sì fi àbájáde tó kàn pamọ́.
Fi àbájáde ṣáájú àti àbájáde lẹ́yìn pamọ́ láti fi wọ́n wé ara wọn.
Ohun tí ìdánwò yìí sọ fún ọ
Encrypted ClientHello, tàbí ECH, ń fi ìsọfúnni inú ìbẹ̀rẹ̀ ìbánisọ̀rọ̀ TLS pamọ́, pẹ̀lú orúkọ sẹ́fà tí a pinnu, nígbà tí a bá gbà á. Agbègbè tí ń tẹ àwọn ìṣètò ECH jáde jẹ́ ọ̀kan péré nínú àwọn ohun tí a nílò. Irinṣẹ́ yìí ń ya ìmúrasílẹ̀ yẹn sọ́tọ̀ kúrò nínú àmì kedere nípa ìsopọ̀ aṣàwákiri tí o ń lò lọ́wọ́lọ́wọ́.
Bí a ṣe ń ṣe ìdánwò náà
- Ṣàyẹ̀wò orúkọ ẹ̀rọ ojú ìwé lọ́wọ́lọ́wọ́, tàbí tẹ orúkọ ẹ̀rọ mìíràn fún ìwádìí ìṣètò DNS.
- Ṣiṣẹ́ ìṣàyẹ̀wò náà kí o sì ka ìtẹ̀jáde DNS àti ẹ̀rí ìsopọ̀ gẹ́gẹ́ bí àbájáde ọ̀tọ̀ọ̀tọ̀ méjì.
- Fìdí ẹ̀rọ àti apá ìsopọ̀ tí àmì kan ń ṣàpèjúwe múlẹ̀ kí o tó ka á sí ẹ̀rí ìgbà.
Bí ìwọ̀n náà ṣe ń ṣiṣẹ́
Sẹ́fà ń ṣàyẹ̀wò àwọn àkọsílẹ̀ DNS HTTPS, ó sì ń tú ìṣètò ECH wọn. Ó ń fi ìyàtọ̀ hàn láàárín wíwà, ìbámu ìrísí àti àwọn ìṣètò tí olùtú rẹ̀ lóye.
Ẹ̀rí ìsopọ̀ lọ́wọ́lọ́wọ́ wá láti àwọn àmì ìparí TLS kedere, àmì edge tí a fọwọ́ sí tàbí ìtọpasẹ̀ tí a so mọ́ orísun níbi tí ó bá wà. Àwọn ìbéèrè DNS ń kan sí olùpèsè DNS-over-HTTPS tí a ṣètò, wọ́n sì lè lo ìpamọ́ fún ìgbà díẹ̀.
Líloye àwọn àbájáde rẹ
- A gba ECH lórí ìsopọ̀ yìí
- Àmì kedere tí ó dojú kọ aṣàwákiri fìdí ìgbà múlẹ̀ fún orísun lọ́wọ́lọ́wọ́. Èyí jẹ́ ẹ̀rí tó lágbára ju ìṣètò DNS tàbí agbára aṣàwákiri lọ.
- A tẹ ìṣètò jáde láìsí ẹ̀rí ìgbà
- Agbègbè náà polówó àwọn ìṣètò ECH, ṣùgbọ́n ìtẹ̀jáde nìkan kò lè fìdí lílò rẹ̀ lórí ìsopọ̀ rẹ múlẹ̀. Ìṣètò kan tún lè jẹ́ èyí tí olùtú kò ṣètìlẹ́yìn fún.
- Ọ̀rọ̀ tí kò pamọ́, ọ̀nà àfikún tàbí àìmọ̀
- Àmì ìsopọ̀ tí a lè gbẹ́kẹ̀ lé lè ròyìn pé a kò gbà á. Àwọn àmì tí kò sí tàbí tí ààlà wọn kò ṣe kedere fi àbájáde aṣàwákiri sílẹ̀ ní àìmọ̀; GREASE jẹ́ ẹ̀tàn ìbámu dípò ECH tí ó ṣàṣeyọrí.
Ṣe àfiwéra ṣáájú àti lẹ́yìn
- Fi orísun, ipò ìṣètò DNS àti àmì ìsopọ̀ tí ó dojú kọ aṣàwákiri pamọ́.
- Yí ìṣètò aṣàwákiri tàbí DNS kan tí ó kan padà kí o sì dá ìsopọ̀ tuntun sí orísun kan náà sílẹ̀.
- Fi ìgbà kedere wé ara rẹ̀ lọ́tọ̀ kúrò nínú ìtẹ̀jáde DNS. Ìwádìí fún orúkọ ẹ̀rọ mìíràn kò lè jogún ẹ̀rí ìsopọ̀ ojú ìwé yìí.
Àwọn ààlà ìdánwò náà
- TLS 1.3, aṣàwákiri tuntun tàbí àyè ìṣètò ECH nìkan kò fi ẹ̀rí lílo ECH hàn.
- ECH kò fi IP ibi ìparí, gbogbo metadata ìrìnàjò dátà tàbí ìsọfúnni tí o fi sílẹ̀ lẹ́yìn ìsopọ̀ pamọ́.
Ohun tí a ó yí padà, bí ó bá ṣe pàtàkì
- Ìṣètò wà ṣùgbọ́n a kò gba ECH
- Ṣàyẹ̀wò ìtìlẹ́yìn aṣàwákiri àti ọ̀nà DNS tí a pinnu, lẹ́yìn náà tún gbìyànjú ìsopọ̀ tuntun nígbà tí o bá pa àwọn àlàyé ọ̀nà àfikún mọ́.
- Àmì ìsopọ̀ kò sí
- Pa àbájáde náà mọ́ ní àìmọ̀; yíyí VPN padà kò lè ṣẹ̀dá àmì ìgbà ní ẹgbẹ́ sẹ́fà tí kò sí.
Àwọn ìbéèrè tí a sábà ń béèrè
Ṣé àkọsílẹ̀ DNS ECH tó?
Rárá. Aṣàwákiri gbọ́dọ̀ gba àwọn ìṣètò tó yẹ, sẹ́fà sì gbọ́dọ̀ gba ECH lórí ìsopọ̀ gangan.
Ṣé ECH ń fi gbogbo iṣẹ́ lílọ kiri pamọ́?
Rárá. Ó ń dáàbò bo apá pàtó kan ti ìbẹ̀rẹ̀ ìbánisọ̀rọ̀ TLS, kì í ṣe gbogbo ohun tí a lè rí nípa ìsopọ̀.