மறைகுறியாக்கப்பட்ட கிளையண்ட் ஹலோ மற்றும் SNI வடிகட்டுதல்: தனியுரிமை-உணர்வு VPN பயனர்கள் என்ன தெரிந்து கொள்ள வேண்டும்

HTTPS பக்க உள்ளடக்கத்தைப் பாதுகாக்கிறது, ஆனால் உலாவி அடைய முயற்சிக்கும் தளத்தின் பெயரை அது எப்போதும் மறைக்காது. பொது வைஃபை, பள்ளி, ஹோட்டல், பணியிடம் மற்றும் இணைப்பு மெட்டாடேட்டா மூலம் அணுகலை வடிகட்டக்கூடிய கட்டுப்பாட்டு நெட்வொர்க்குகளில் அந்த இடைவெளி முக்கியமானது.

மறைகுறியாக்கப்பட்ட கிளையண்ட் ஹலோ, அல்லது ECH, அந்த வெளிப்பாட்டைக் குறைக்கிறது. இது TLS ClientHello இன் முக்கியமான பகுதிகளைப் பாதுகாக்கிறது, சேவையகப் பெயர் குறிப்பால் காணக்கூடிய ஹோஸ்ட்பெயர் உட்பட. ECH ஒரு VPN அம்சம் அல்ல, பயனர்களை அநாமதேயமாக்காது மற்றும் அணுகலுக்கு உத்தரவாதம் அளிக்காது. VPNகள், மறைகுறியாக்கப்பட்ட DNS, உலாவி அமைப்புகள் மற்றும் கவனமாக கணக்குப் பழக்கவழக்கங்கள் தனித்தனி அடுக்குகளாக இருக்கும் போது இது ஒரு முக்கியமான மெட்டாடேட்டா இடைவெளியை மூடுகிறது.

HTTPS தனியுரிமை இடைவெளி: SNI

ஒரு உலாவி பொதுவாக DNS மூலம் ஒரு டொமைனைப் பார்த்து பின்னர் TLS ஹேண்ட்ஷேக்கைத் தொடங்கும். பக்க உள்ளடக்கம், கடவுச்சொற்கள், செய்திகள் மற்றும் கோப்புகளை குறியாக்க TLS உதவுகிறது. பல ஆண்டுகளாக, அந்த ஹேண்ட்ஷேக்கில் உள்ள ஹோஸ்ட் பெயர் SNI எனத் தெரியும். SNI உள்ளது, ஏனெனில் பல இணையதளங்கள் ஒரு ஐபி முகவரியைப் பகிர்ந்து கொள்கின்றன, மேலும் எந்தச் சான்றிதழை வழங்க வேண்டும் என்பதை சர்வர் தெரிந்து கொள்ள வேண்டும்.

அந்தத் தெரியும் TLS SNI மதிப்பானது, பக்க உள்ளடக்கம் குறியாக்கம் செய்யப்பட்டிருந்தாலும் கூட, எந்தச் சாதனம் எந்த டொமைனைப் பார்வையிட முயற்சிக்கிறது என்பதை வெளிப்படுத்தும்.

SNI வடிகட்டுதல் என்ன செய்கிறது

SNI வடிகட்டுதல் என்பது ஆரம்பகால TLS ஹேண்ட்ஷேக்கில் தெரியும் ஹோஸ்ட்பெயரின் அடிப்படையில் HTTPS இணைப்புகளை அனுமதிப்பது, தடுப்பது அல்லது குறுக்கிடுவது. ஒரு நெட்வொர்க் ஆபரேட்டர் SNI ஐ ஆய்வு செய்யலாம், அதை ஒரு பட்டியலுடன் ஒப்பிடலாம் மற்றும் முழு HTTPS அமர்வையும் டிக்ரிப்ட் செய்யாமல் இணைப்பை மீட்டமைக்கலாம் அல்லது தடுக்கலாம். பயனர்களுக்கு, முடிவு தெளிவற்ற இணைப்பு தோல்வி போல் தோன்றலாம்.

என்ன என்க்ரிப்ட் செய்யப்பட்ட கிளையண்ட் ஹலோ மாற்றங்கள்

என்க்ரிப்ட் செய்யப்பட்ட கிளையண்ட் ஹலோ, சர்வர் பொது விசையுடன் சென்சிட்டிவ் உள் ClientHello ஐ என்க்ரிப்ட் செய்கிறது. பிரவுசர் குறைவான வெளிப்படையான வெளிப்புற ClientHello மற்றும் ஒரு என்க்ரிப்ட் செய்யப்பட்ட உள் ClientHello ஆகியவற்றை அனுப்புகிறது, இது நோக்கம் கொண்ட சர்வர் பக்க உள்கட்டமைப்பு மட்டுமே படிக்க முடியும். பார்வையாளர் ஹோஸ்டிங் உள்கட்டமைப்பிற்கான இணைப்பைக் காணலாம், ஆனால் பாதுகாக்கப்பட்ட ஹோஸ்ட்பெயரை நேரடியாகப் பார்க்கக்கூடாது.

இது என்க்ரிப்ட் செய்யப்பட்ட கிளையன்ட் ஹலோவின் நடைமுறை மதிப்பு: இது ஆதரிக்கப்படும் TLS ஹேண்ட்ஷேக்குகளின் போது நேரடி புரவலன் பெயர் கசிவைக் குறைக்கிறது. மறைகுறியாக்கப்பட்ட ஸ்னிக்கு அப்பால் நகர்வதையும் இது விளக்குகிறது. மறைகுறியாக்கப்பட்ட SNI என்பது SNI ஐ மட்டும் குறியாக்கம் செய்யும் முந்தைய யோசனையாகும்; SNI மற்றும் பிற முக்கிய அளவுருக்கள் உட்பட ClientHello ஐ ECH பாதுகாக்கிறது.

ECH எதை மறைக்கவில்லை

ECH என்பது முழு தனியுரிமை அல்ல. மறைகுறியாக்கப்பட்ட DNS பயன்படுத்தப்படாவிட்டால், DNS வினவல்கள் டொமைன்களை வெளிப்படுத்தும். ஐபி முகவரிகள் ரூட்டிங் செய்யத் தெரியும். ட்ராஃபிக் நேரம் மற்றும் ஒலி அளவு இன்னும் துப்புகளை வழங்க முடியும். உள்நுழைந்த கணக்குகள், குக்கீகள், பிரவுசர் கைரேகைகள் மற்றும் ஆப்ஸ் நடத்தை இன்னும் பயனர்களைக் கண்டறியலாம் அல்லது கண்காணிக்கலாம். உலாவி, DNS பாதை மற்றும் இலக்கு சேவை ஆகியவை ஆதரிக்கும் போது மட்டுமே ECH வேலை செய்யும்.

சென்சார்ஷிப் எதிர்ப்பிற்கு இது ஏன் முக்கியமானது

SNI வடிகட்டுதல் தணிக்கையாளர்களுக்கு பயனுள்ளதாக இருந்தது, ஏனெனில் அது துல்லியமாக இருந்தது. புரவலன் பெயர் தெரிந்தால், ஒரே ஐபி முகவரியில் உள்ள ஒவ்வொரு தளத்தையும் தடுக்காமல் ஒரு டொமைனை வடிப்பான் இலக்காகக் கொள்ளலாம். ECH ஆனது அந்த குறுக்குவழியை முழுமையாக ஆதரிக்கும் போது குறைந்த நம்பகத்தன்மையை உருவாக்க முடியும். இன்னும், அது தணிக்கையை தானாகவே தோற்கடிக்கவில்லை. நெட்வொர்க்குகள் DNS பிளாக்கிங், IP பிளாக்கிங், எண்ட்பாயிண்ட் கட்டுப்பாடுகள், ட்ராஃபிக் பகுப்பாய்வு அல்லது ECH தொடர்பான டிராஃபிக்கை நேரடியாகத் தடுக்கலாம்.

VPN பயன்பாடு எங்கே பொருந்தும்

VPN சேட்டிலைட் வாசகர்களுக்கு, ECH மற்றும் VPN ஆகியவை தனியுரிமைச் சிக்கலின் வெவ்வேறு பகுதிகளுக்குப் பதிலளிக்கின்றன. ஆதரிக்கப்படும் HTTPS ஹேண்ட்ஷேக்குகளில் புரவலன் பெயர் வெளிப்பாட்டை ECH குறைக்கிறது. VPN சேவையகத்திற்கு மறைகுறியாக்கப்பட்ட சுரங்கப்பாதை வழியாக போக்குவரத்தை அனுப்புவதன் மூலம் உள்ளூர் போக்குவரத்து வழியை VPN மாற்றுகிறது. KeepSolid மூலம் VPN Unlimited மூலம், உள்ளூர் Wi-Fi நெட்வொர்க் அல்லது ISP பொதுவாக ஒவ்வொரு தளத்திற்கும் தனித்தனி நேரடி இணைப்புகளைக் காட்டிலும் VPN இணைப்பைப் பார்க்க வேண்டும்.

பொது வைஃபை, ஹோட்டல் நெட்வொர்க்குகள், வளாக நெட்வொர்க்குகள், பகிரப்பட்ட அடுக்குமாடி குடியிருப்புகள் மற்றும் நீங்கள் கட்டுப்படுத்தாத பிற நெட்வொர்க்குகளில் VPN பயனுள்ளதாக இருக்கும். நீங்கள் உள்நுழையும், குக்கீகளை அகற்றுவது, ஒவ்வொரு சேவைக்கான அணுகலை உத்தரவாதம் செய்வது, ஒரு வலைத்தளம் ECH ஐ ஆதரிக்கிறதா என்பதை முடிவு செய்வது அல்லது உலாவி சுகாதாரம் மற்றும் உள்ளூர் சட்ட விழிப்புணர்வை மாற்றுவது போன்ற இணையதளங்களுக்கு இது உங்களை அநாமதேயமாக்காது.

நடைமுறை சரிபார்ப்பு பட்டியல்

உங்கள் உலாவியை தற்போதைய நிலையில் வைத்திருங்கள்

நவீன உலாவிகள் புதிய TLS தனியுரிமை மேம்பாடுகளைச் சேர்க்க அதிக வாய்ப்புள்ளது, இருப்பினும் தளம் மற்றும் அமைப்புகளைப் பொறுத்து ஆதரவு மாறுபடும்.

HTTPS ஐப் பயன்படுத்தவும், ஆனால் மெட்டாடேட்டாவைப் புரிந்துகொள்ளவும்

HTTPS உள்ளடக்கத்தைப் பாதுகாக்கிறது. மெட்டாடேட்டா தனியுரிமை தொடர்புடையது ஆனால் தனியானது, மேலும் ECH குறைக்கப்பட வேண்டிய இடைவெளிகளில் SNI ஒன்றாகும்.

என்க்ரிப்ட் செய்யப்பட்ட DNS ஐ படத்தின் ஒரு பகுதியாகக் கருதுங்கள்

ECH பெரும்பாலும் DNS பதிவுகளைப் பொறுத்தது. DNS தடுக்கப்பட்டால், மாற்றியமைக்கப்பட்டால் அல்லது எளிய உரையில் தெரிந்தால், தனியுரிமை நன்மையின் ஒரு பகுதி பலவீனமடையக்கூடும்.

நீங்கள் நம்பாத நெட்வொர்க்குகளில் VPN ஐப் பயன்படுத்தவும்

உள்ளூர் நெட்வொர்க் முக்கிய கவலையாக இருக்கும்போது VPN மிகவும் பொருத்தமானது. இது அந்த நெட்வொர்க்கிற்கான நேரடித் தெரிவுநிலையைக் குறைக்கலாம், ஆனால் இது ஒரு அடுக்கு, முழுமையான தனியுரிமை தீர்வு அல்ல.

பயணத்திற்கு முன் தயாராகுங்கள்

நீங்கள் கட்டுப்படுத்தப்பட்ட நெட்வொர்க்கில் இருப்பதற்கு முன் தனியுரிமைக் கருவிகளை நிறுவி சோதிக்கவும். உள்ளூர் விதிகளை சரிபார்க்கவும், ஏனெனில் இந்த கட்டுரை தொழில்நுட்ப கல்வி மற்றும் சட்ட ஆலோசனை அல்ல.

அடிக்கடி கேட்கப்படும் கேள்விகள்

என்க்ரிப்ட் செய்யப்பட்ட கிளையண்ட் ஹலோ என்பது VPN போன்றதா?

இல்லை. ECH என்பது ஆதரிக்கப்படும் HTTPS இணைப்புகளுக்கான TLS தனியுரிமை பொறிமுறையாகும். VPN சேவையகத்திற்கு மறைகுறியாக்கப்பட்ட சுரங்கப்பாதை வழியாக சாதன போக்குவரத்தை VPN வழிநடத்துகிறது.

ECH அனைத்து ஸ்னி வடிகட்டுதலையும் நிறுத்துமா?

இல்லை. ஆதரிக்கப்படும்போது SNI-அடிப்படையிலான வடிகட்டலின் பயனைக் குறைக்கலாம், ஆனால் நெட்வொர்க்குகள் பிற வடிகட்டுதல் முறைகளைப் பயன்படுத்தலாம்.

HTTPS குறியாக்கம் செய்யப்பட்டிருந்தால் SNI ஏன் தெரியும்?

என்க்ரிப்ட் செய்யப்பட்ட அமர்வு முழுமையாக நிறுவப்படுவதற்கு முன், எந்தச் சான்றிதழை வழங்க வேண்டும் என்பதைச் சர்வர் தெரிந்துகொள்ள வேண்டும்.

பாட்டம் லைன்

ECH ஆனது இணைய மெட்டாடேட்டாவின் ஒரு பகுதியைப் பாதுகாக்கிறது, அது நீண்ட நேரம் வெளிப்படும். நடைமுறைப் பாடம் அடுக்கு தனியுரிமை: HTTPS உள்ளடக்கத்தைப் பாதுகாக்கிறது, ECH ஹேண்ட்ஷேக்கைப் பாதுகாக்க உதவுகிறது, மறைகுறியாக்கப்பட்ட DNS DNS கசிவைக் குறைக்கிறது, மேலும் VPN ஆனது போக்குவரத்து வழியைப் பற்றி உள்ளூர் நெட்வொர்க் பார்ப்பதைக் குறைக்கிறது.