RFC 9849. Maamila Icciitii TLS Akkam jirtu

Haala Intarneetii Jijjiiramaa Jiru keessa Naanna'uu

Waggoota kurnaniif interneetiin madaallii micciiramaa nageenyaa fi mul'achuu gidduu jiru irratti hirkatee ture. Pirootokooliin akka Transport Layer Security (TLS), dhagaa bu'uuraa mallattoo qulfii biraawzari keessan keessatti argamu, daataa keenya icciitii gochuu keessatti gahee guddaa qaban. Haa ta'u malee, odeeffannoon murteessaan tokko ifatti mul'ateera: Agarsiisa Maqaa Sarvarii (SNI). Mallattoon dijitaalaa kun, kan marsariitii kam bira ga'uuf akka yaaltu sarvarii tokkotti himu, yeroo harka walqabachuu TLS jalqabaa osoo hin icciitii ta'ee ergama. Addunyaa keessummeessituu waliinii keessatti tiraafikaa karaa irra oolchuuf barbaachisaa ta'us, saaxilamummaan kun qaawwa icciitii guddaa uuma. Dhaabbileen tajaajila interneetii, bulchitoonni neetworkii fi namoonni dhaggeeffachuu danda’an, qabiyyeen isaa mataan isaa icciitii yoo ta’ellee, marsariitii ati daawwattu hunda arguu danda’u. Kunis bakka guddinni guddaan, RFC 9849 keessatti galmaa'ee fi Encrypted Client Hello (ECH) jedhamuun beekamu, waltajjii seenu, qaawwa guddaa dhumaa kana iccitii weeb keessatti cufuuf waadaa seena.

RFC 9849 fi Nagaa Maamila Icciitii Ta'e (ECH) maali?

RFC 9849, mata duree bifa idileetiin "Hidhamiinsa Tajaajilaa fi Ifa Paarameetarii karaa DNS," galmee istaandaardii kan bu'uura Akkam Maamila Icciitii ta'e ibsudha. ECH dheerina pirootokoolii TLS 1.3 kan ergaa Nagaa Maamilaa guutuu icciitii godhudha, deetaa SNI miiraa dabalatee. Hundee isaatiin, barreeffama ifa ta'e "I want to connect to example.com" jedhu ergaa icciitii ta'ee fi sarvariin marsariitii yaadame qofti hiikuu danda'uun bakka buusa. Kunis adeemsa walqabsiisaa tarkaanfii jalqabaa irraa kaasee bakki itti deemtu ija networkii irratti nama ilaaluu irraa akka dhokatu mirkaneessa. ECH SNI qofa hin dhoksu; akkasumas ashaaraa qubaa biroo harka walqabachuu keessatti ta'uu danda'an kan akka saayifarsuutii deeggaramee dukkaneessa, muuxannoo daawwannaa walfakkaataa fi dhuunfaa uuma. Teeknooloojiin kun tooftaalee kirpitoogiraafii fayyadamuun maamilchi galmee DNS marsariitichaa irraa furtuu uummataa akka maddisiisu kan taasisu yoo ta'u, sana booda daataa harka walqabachuu miira namaa kakaasu icciitii gochuuf itti fayyadama.

Faayidaa Qabatamaa Guddifachaa ECH Bal’inaan

Hojiirra oolmaan ECH iccitii fi nageenya dijitaalaaf yeroo murteessaa ta’e agarsiisa. Faayidaan isaa seenaa daawwannaa kee ISP kee irraa dhoksuu qofa irra fagoodha.

jechuun ni danda’ama
• Icciitii Fayyadamtootaa Fooyya’e: SNI icciitii gochuudhaan, ECH qaamni sadaffaan marsariitiiwwan ati daawwattu irratti hundaa’uun sochiiwwan toora interneetii keetii piroofaayilii bal’aa akka hin ijaarre dhorka. Kun tarkaanfii bu'uuraa maqaa fayyadamaa weeb irratti deebisuuf gargaarudha.
• Saansarii fi Loogii Fashaleessuu: Naannolee tokko tokko keessatti interneetiin SNI irratti hundaa’uun calalama. ECH filtaroonni sadarkaa networkii marsariitiiwwan ykn tajaajiloota murtaa’an akka hin seenne ugguruu baay’ee rakkisaa taasisa, kunis interneetii banaa ta’e guddisa.
• Haleellaa Saayibariidhaaf Fuula Hir’ate: Haleellaan yeroo baay’ee tajaajiloota ykn fayyadamtoota murtaa’an irratti xiyyeeffachuuf deetaa SNI icciitii hin taane fayyadamu. Odeeffannoo kana jajjabeessuudhaan, ECH xiinxala tiraafikaa fi gosoota haleellaa nama gidduu jiru murtaa’e walxaxaa taasisa.
• Istaandaardii Intarneetii Fuulduraa Mirkaneessuu: ECH jijjiirama uumamaa TLS bakka bu'a, qaawwa icciitii yeroo dheeraa cufuu fi seera bu'uuraa "waan hunda icciitii" jedhu waliin walsimuudha. Fayyadamtoonni walitti hidhamiinsa nageenya qabu irraa maal eeguu akka qaban bu'uura haaraa saaga.

ECH fi Egeree Hojii Daldalaa Nageenya Qabu

Daldaltootaaf gara interneetii dhuunfaatti ce’uun akkaataa isaan qabeenya dijitaalaa isaanii itti hojjetaniifi nageenya isaanii eegsisan irratti dhiibbaa kallattiin qaba. Dhaabbileen adeemsa hojii isaanii bulchuuf waltajjiiwwan duumessa irratti hundaa’anii fi sirna hojii moojuularii kan akka Mewayz irratti hirkatanii waan jiraniif, nageenyi walitti dhufeenya hunda hunda caalaa barbaachisaadha. ECH qunnamtiin meeshaa hojjetaa tokkoo fi aplikeeshiniiwwan daldalaa gidduu jiru-tajaajila akka Mewayz irratti keessummeefame-packet jalqabaa irraa akka hin cufamneef akka gaachana ta’u mirkaneessa. Kun keessumaa dhaabbilee daldalaa daataa miiraa qabaniif murteessaadha, sababiin isaas dhaggeeffannaa ulfaataa ta’e irraa eegumsa barbaachisaa ta’e dabalata. Teeknooloojiiwwan ECH deeggaran fudhachuun nageenya ammayyaatiif kutannoo qabaachuu kan agarsiisu yoo ta’u, kunis maamiltootaa fi michootaaf sababa amantaa guddaa ta’uu danda’a. Akkuma ogeessi nageenyaa tokko marii egeree pirootokoolota weebii irratti godhame irratti ibse:

"ECH amala qofa miti; sirreeffama barbaachisaa dizaayinii jalqabaa TLS ti. 'Envelope' qunnamtii keetii akkuma xalayaa keessa jiruu dhuunfaa ta'uu isaa mirkaneessuudhaan waadaa icciitii dhuma irraa gara dhumaatti xumura."

Mewayz dabalatee waltajjiiwwan guddina akkasii dursa kennan, hojiiwwan daldalaaf murteessoo ta’aniif naannoo dhugaa nageenya qabu dhiyeessuuf haala gaarii irra jiru, kunis daataa dhaabbatichaa iccitii fi murteessaa ta’ee akka turu mirkaneessa.

Xumura: Intarneetiin Dhuunfaa Ta'e Daangaa irra jira

RFC 9849 fi Encrypted Client Hello barbaacha interneetii dhuunfaa dhugaa keessatti utaalcha guddaa fuulduratti tarkaanfachiisu bakka bu'u. Cehumsi kun fooyya'iinsa biraawzaroota, sarvaroota, fi bu'uuraalee DNS hunda irratti kan barbaadu yoo ta'u, sochiin kun ijaaramaa jira. Gurgurtoonni biraawzari gurguddoon fi dhiyeessitoonni duumessaa deeggarsa hojiirra oolchaa jiru. Fayyadamtoota dhumaatiif, iccitii dijitaalaa isaanii keessaa kutaa tokko deebifachuu jechuudha. Daldaltoota waltajjiiwwan ammayyaa fayyadamaniif bu’uura nageenyaa cimaa jechuudha. Istaandardiin kun fudhatama bal’aa argachaa yeroo adeemu, interneetii gama qunnamtiin keenya hundaan dursee eegamutti dhihaanna, kunis nama hundaaf toora interneetii irratti amantaa fi nageenya guddaa guddisa.

Gaaffilee Irra Deddeebiin Gaafataman

Haala Intarneetii Jijjiiramaa Jiru keessa Naanna'uu

Waggoota kurnaniif interneetiin madaallii micciiramaa nageenyaa fi mul'achuu gidduu jiru irratti hirkatee ture. Pirootokooliin akka Transport Layer Security (TLS), dhagaa bu'uuraa mallattoo qulfii biraawzari keessan keessatti argamu, daataa keenya icciitii gochuu keessatti gahee guddaa qaban. Haa ta'u malee, odeeffannoon murteessaan tokko ifatti mul'ateera: Agarsiisa Maqaa Sarvarii (SNI). Mallattoon dijitaalaa kun, kan marsariitii kam bira ga'uuf akka yaaltu sarvarii tokkotti himu, yeroo harka walqabachuu TLS jalqabaa osoo hin icciitii ta'ee ergama. Addunyaa keessummeessituu waliinii keessatti tiraafikaa karaa irra oolchuuf barbaachisaa ta'us, saaxilamummaan kun qaawwa icciitii guddaa uuma. Dhaabbileen tajaajila interneetii, bulchitoonni neetworkii fi namoonni dhaggeeffachuu danda’an, qabiyyeen isaa mataan isaa icciitii yoo ta’ellee, marsariitii ati daawwattu hunda arguu danda’u. Kunis bakka guddinni guddaan, RFC 9849 keessatti galmaa'ee fi Encrypted Client Hello (ECH) jedhamuun beekamu, waltajjii seenu, qaawwa guddaa dhumaa kana iccitii weeb keessatti cufuuf waadaa seena.

RFC 9849 fi Nagaa Maamila Icciitii Ta'e (ECH) maali?

RFC 9849, mata duree bifa idileetiin "Hidhamiinsa Tajaajilaa fi Ifa Paarameetarii karaa DNS," galmee istaandaardii kan bu'uura Akkam Maamila Icciitii ta'e ibsudha. ECH dheerina pirootokoolii TLS 1.3 kan ergaa Nagaa Maamilaa guutuu icciitii godhudha, deetaa SNI miiraa dabalatee. Hundee isaatiin, barreeffama ifa ta'e "I want to connect to example.com" jedhu ergaa icciitii ta'ee fi sarvariin marsariitii yaadame qofti hiikuu danda'uun bakka buusa. Kunis adeemsa walqabsiisaa tarkaanfii jalqabaa irraa kaasee bakki itti deemtu ija networkii irratti nama ilaaluu irraa akka dhokatu mirkaneessa. ECH SNI qofa hin dhoksu; akkasumas ashaaraa qubaa biroo harka walqabachuu keessatti ta'uu danda'an kan akka saayifarsuutii deeggaramee dukkaneessa, muuxannoo daawwannaa walfakkaataa fi dhuunfaa uuma. Teeknooloojiin kun tooftaalee kirpitoogiraafii fayyadamuun maamilchi galmee DNS marsariitichaa irraa furtuu uummataa akka maddisiisu kan taasisu yoo ta'u, sana booda daataa harka walqabachuu miira namaa kakaasu icciitii gochuuf itti fayyadama.

Faayidaa Qabatamaa Guddifachaa ECH Bal’inaan

Hojiirra oolmaan ECH iccitii fi nageenya dijitaalaaf yeroo murteessaa ta’e agarsiisa. Faayidaan isaa seenaa daawwannaa kee ISP kee irraa dhoksuu qofa irra fagoodha.

ECH fi Egeree Hojii Daldalaa Nageenya Qabu

Daldaltootaaf gara interneetii dhuunfaatti ce’uun akkaataa isaan qabeenya dijitaalaa isaanii itti hojjetaniifi nageenya isaanii eegsisan irratti dhiibbaa kallattiin qaba. Dhaabbileen adeemsa hojii isaanii bulchuuf waltajjiiwwan duumessa irratti hundaa’anii fi sirna hojii moojuularii kan akka Mewayz irratti hirkatanii waan jiraniif, nageenyi walitti dhufeenya hunda hunda caalaa barbaachisaadha. ECH qunnamtiin meeshaa hojjetaa tokkoo fi aplikeeshiniiwwan daldalaa gidduu jiru-tajaajila akka Mewayz irratti keessummeefame-packet jalqabaa irraa akka hin cufamneef akka gaachana ta’u mirkaneessa. Kun keessumaa dhaabbilee daldalaa daataa miiraa qabaniif murteessaadha, sababiin isaas dhaggeeffannaa ulfaataa ta’e irraa eegumsa barbaachisaa ta’e dabalata. Teeknooloojiiwwan ECH deeggaran fudhachuun nageenya ammayyaatiif kutannoo qabaachuu kan agarsiisu yoo ta’u, kunis maamiltootaa fi michootaaf sababa amantaa guddaa ta’uu danda’a. Akkuma ogeessi nageenyaa tokko marii egeree pirootokoolota weebii irratti godhame irratti ibse:

Xumura: Intarneetiin Dhuunfaa Ta'e Daangaa irra jira

RFC 9849 fi Encrypted Client Hello barbaacha interneetii dhuunfaa dhugaa keessatti utaalcha guddaa fuulduratti tarkaanfachiisu bakka bu'u. Cehumsi kun fooyya'iinsa biraawzaroota, sarvaroota, fi bu'uuraalee DNS hunda irratti kan barbaadu yoo ta'u, sochiin kun ijaaramaa jira. Gurgurtoonni biraawzari gurguddoon fi dhiyeessitoonni duumessaa deeggarsa hojiirra oolchaa jiru. Fayyadamtoota dhumaatiif, iccitii dijitaalaa isaanii keessaa kutaa tokko deebifachuu jechuudha. Daldaltoota waltajjiiwwan ammayyaa fayyadamaniif bu’uura nageenyaa cimaa jechuudha. Istaandardiin kun fudhatama bal’aa argachaa yeroo adeemu, interneetii gama qunnamtiin keenya hundaan dursee eegamutti dhihaanna, kunis nama hundaaf toora interneetii irratti amantaa fi nageenya guddaa guddisa.