RFC 9849. TLS Encrypted Client Dumela

Ho Tsamaisa Sebaka se Fetohang sa Marang-rang

Ka lilemo tse mashome, Marang-rang a 'nile a itšetleha ka ho leka-lekana pakeng tsa ts'ireletso le ponahalo. Melao-motheo e kang Transport Layer Security (TLS), lejoe la motheo la lets'oao la senotlolo ho sebatli sa hau, li thusitse haholo ho ngolla data ea rona. Leha ho le joalo, karolo ea bohlokoa ea tlhahisoleseling e ntse e hlakile: Letšoao la Lebitso la Server (SNI). Letšoao lena la dijithale, le bolellang seva hore na sebaka sa marang-rang seo u lekang ho fihla ho sona, se romelloa se sa ngolisoa nakong ea ho ts'oarana ka letsoho ha TLS. Le ha ho hlokahala bakeng sa ho tsamaisa sephethephethe lefatšeng la moamoheli o arolelanoang, ho pepeseha hona ho baka lekhalo le leholo la lekunutu. Bafani ba lits'ebeletso tsa Marang-rang, balaoli ba marang-rang, le batho ba ka bang ba mamelang ba ka bona sebaka sa marang-rang se seng le se seng seo u se etelang, leha litaba ka botsona li ngotsoe ka mokhoa o patiloeng. Mona ke moo tsoelopele e kholo, e ngotsoeng ho RFC 9849 le e tsejoang e le Encrypted Client Hello (ECH), e kenang sethaleng, e tšepisa ho koala sekheo sena sa ho qetela se seholo boinotšing ba tepo.

RFC 9849 and Encrypted Client Hello (ECH) ke eng?

RFC 9849, e bitswang "Service Binding and Parameter Specification ka DNS," ke tokomane ya maemo e hlalosang moralo wa Encrypted Client Hello. ECH ke katoloso ea protocol ea TLS 1.3 e kenyelletsang molaetsa oohle oa Client Hello, ho kenyeletsoa le data e hlokolosi ea SNI. Ha e le hantle, e nkela sebaka se hlakileng "Ke batla ho hokela ho example.com" ka molaetsa o patiloeng oo seva sa sebaka sa marang-rang se reriloeng feela se ka o hlakolang. Sena se tiisa hore ho tloha mohatong oa pele oa ts'ebetso ea khokahano, sebaka seo u eang ho sona se patiloe mahlong a marang-rang. ECH ha e pate feela SNI; e boetse e pata menoana e meng e ka bang teng ho ts'oarana ka letsoho, joalo ka li-ciphersuites tse tšehetsoeng, ho theha mokhoa o ts'oanang oa ho bala le oa lekunutu. Theknoloji e sebelisa mekhoa ea mokhoa oa cryptographic ho lumella moreki ho hlahisa senotlolo sa sechaba ho tsoa ho lirekoto tsa DNS tsa sebaka sa Marang-rang, tseo e li sebelisang ho koala lintlha tsa bohlokoa tsa ho ts'oarana ka matsoho.

Melemo e Bonahalang ea Kamohelo e Atileng ea ECH

Ho kenngwa tshebetsong ha ECH ho tshwaya nako ya bohlokwa bakeng sa boinotshi ba dijithale le tshireletso. Melemo ea eona e feta feela ho pata nalane ea hau ea ho bala ho ISP ea hau.

• Lekunutu le Matlafalitsoeng la Basebelisi: Ka ho notlela SNI, ECH e thibela batho ba boraro ho theha lintlha tse qaqileng tsa mesebetsi ea hau ea Marang-rang ho latela liwebsaete tseo u li etelang. Ona ke mohato oa mantlha oa ho khutlisetsa ho se tsejoe ha mosebelisi tepong.
• Ho Thibela Boiketlo le Khethollo: Libakeng tse ling, phihlello ea Marang-rang e sefuoa ho latela SNI. ECH e etsa hore ho be thata le ho feta ho li-filters tsa boemo ba marang-rang ho thibela phihlello ea marang-rang kapa lits'ebeletso tse itseng, ho khothaletsa marang-rang a bulehileng haholoanyane.
• Sebaka se Fokotsoeng sa Cyberattacks: Bahlaseli ba atisa ho sebelisa lintlha tse sa ngolisoang tsa SNI ho lebisa litšebeletso kapa basebelisi ba itseng. Ka ho ferekanya tlhahisoleseling ena, ECH e thatafatsa tlhahlobo ea sephethephethe le mefuta e itseng ea litlhaselo tsa batho ba bohareng.
• Litekanyetso tsa Inthanete tsa Bopaki ba Kamoso: ECH e emela phetoho ea tlhaho ea TLS, ho koala lekhalo la nako e telele la boinotši le ho lumellana le molao-motheo oa "encrypting ntho e 'ngoe le e 'ngoe." E beha motheo o mocha oa seo basebelisi ba lokelang ho se lebella ho khokahanyo e sireletsehileng.

ECH le Bokamoso ba Ts'ebetso e Sireletsehileng ea Khoebo

Bakeng sa likhoebo, phetoho e lebisang ho Marang-rang a poraefete e ama ka kotloloho tsela eo ba sebetsang ka eona le ho sireletsa thepa ea bona ea dijithale. Ha lik'hamphani li ntse li tsoela pele ho itšetleha ka li-platform tse thehiloeng marung le litsamaiso tsa modular tse kang Mewayz ho laola mosebetsi oa tsona, ts'ireletso ea khokahanyo e 'ngoe le e' ngoe e bohlokoa haholo. ECH e netefatsa hore puisano lipakeng tsa sesebelisoa sa mohiruoa le lits'ebetso tsa khoebo - tse tšoaroang lits'ebeletso tse joalo ka Mewayz - e sirelelitsoe hore e se ke ea kena-kenana le pakete ea pele. Sena se bohlokoa haholo bakeng sa likhoebo tse sebetsanang le lintlha tsa bohlokoa, kaha li eketsa karolo ea bohlokoa ea tšireletso khahlanong le ho mamela ka mokhoa o rarahaneng. Ho amohela litheknoloji tse tšehetsang ECH ho bontša boitlamo ba ts'ireletso ea maemo a holimo, e ka bang ntlha ea bohlokoa ea ho tšepa bareki le balekane. Joalo ka ha setsebi se seng sa ts'ireletso se hlokometse puisanong e mabapi le bokamoso ba liprothokholo tsa webo:

"ECH ha se tšobotsi feela; ke tokiso e hlokahalang ho moralo oa pele oa TLS. E phethela tšepiso ea ho qetela ho kenyeletsa ka ho etsa bonnete ba hore 'enfelopo' ea puisano ea hau ke ea lekunutu joaloka lengolo le ka hare. "

Mapallo a etelletsang tsoelopele e joalo ka pele, ho kenyeletsoa le Mewayz, a maemong a betere ho fana ka tikoloho e sireletsehileng bakeng sa lits'ebetso tsa bohlokoa tsa khoebo, ho netefatsa hore lintlha tsa khamphani li lula e le lekunutu ebile e le tsa bohlokoa.

Qetello: Marang-rang a Sephiri a Horizon e haufi

RFC 9849 le Hello Client Le ha phetoho e tla hloka lintlafatso ho li-browser, li-server le lisebelisoa tsa DNS, lebelo le ntse le eketseha. Barekisi ba bangata ba sebatli le bafani ba maru ba se ba ntse ba kenya ts'ehetso. Bakeng sa basebelisi ba ho qetela, ho bolela ho batla hape karolo ea lekunutu la bona la dijithale. Bakeng sa likhoebo tse sebelisang li-platform tsa sejoale-joale, ho bolela metheo e matla ea ts'ireletso. Ha maemo ana a ntse a ata, re atamela haufi le Marang-rang moo karolo e 'ngoe le e 'ngoe ea puisano ea rona e sirelelitsoeng ka mokhoa oa kamehla, e leng se etsang hore batho bohle ba be le tšepo le polokeho ho batho bohle ba inthaneteng.

Lipotso Tse Botsoang Hangata

Ho Tsamaisa Sebaka se Fetohang sa Marang-rang

Ka lilemo tse mashome, Marang-rang a 'nile a itšetleha ka ho leka-lekana pakeng tsa ts'ireletso le ponahalo. Melao-motheo e kang Transport Layer Security (TLS), lejoe la motheo la lets'oao la senotlolo ho sebatli sa hau, li thusitse haholo ho ngolla data ea rona. Leha ho le joalo, karolo ea bohlokoa ea tlhahisoleseling e ntse e hlakile: Letšoao la Lebitso la Server (SNI). Letšoao lena la dijithale, le bolellang seva hore na sebaka sa marang-rang seo u lekang ho fihla ho sona, se romelloa se sa ngolisoa nakong ea ho ts'oarana ka letsoho ha TLS. Le ha ho hlokahala bakeng sa ho tsamaisa sephethephethe lefatšeng la moamoheli o arolelanoang, ho pepeseha hona ho baka lekhalo le leholo la lekunutu. Bafani ba lits'ebeletso tsa Marang-rang, balaoli ba marang-rang, le batho ba ka bang ba mamelang ba ka bona sebaka sa marang-rang se seng le se seng seo u se etelang, leha litaba ka botsona li ngotsoe ka mokhoa o patiloeng. Mona ke moo tsoelopele e kholo, e ngotsoeng ho RFC 9849 le e tsejoang e le Encrypted Client Hello (ECH), e kenang sethaleng, e tšepisa ho koala sekheo sena sa ho qetela se seholo boinotšing ba tepo.

RFC 9849 and Encrypted Client Hello (ECH) ke eng?

RFC 9849, e bitswang "Service Binding and Parameter Specification ka DNS," ke tokomane ya maemo e hlalosang moralo wa Encrypted Client Hello. ECH ke katoloso ea protocol ea TLS 1.3 e kenyelletsang molaetsa oohle oa Client Hello, ho kenyeletsoa le data e hlokolosi ea SNI. Ha e le hantle, e nkela sebaka se hlakileng "Ke batla ho hokela ho example.com" ka molaetsa o patiloeng oo seva sa sebaka sa marang-rang se reriloeng feela se ka o hlakolang. Sena se tiisa hore ho tloha mohatong oa pele oa ts'ebetso ea khokahano, sebaka seo u eang ho sona se patiloe mahlong a marang-rang. ECH ha e pate feela SNI; e boetse e pata menoana e meng e ka bang teng ho ts'oarana ka letsoho, joalo ka li-ciphersuites tse tšehetsoeng, ho theha mokhoa o ts'oanang oa ho bala le oa lekunutu. Theknoloji e sebelisa mekhoa ea mokhoa oa cryptographic ho lumella moreki ho hlahisa senotlolo sa sechaba ho tsoa ho lirekoto tsa DNS tsa sebaka sa Marang-rang, tseo e li sebelisang ho koala lintlha tsa bohlokoa tsa ho ts'oarana ka matsoho.

Melemo e Bonahalang ea Kamohelo e Atileng ea ECH

Ho kenngwa tshebetsong ha ECH ho tshwaya nako ya bohlokwa bakeng sa boinotshi ba dijithale le tshireletso. Melemo ea eona e feta feela ho pata nalane ea hau ea ho bala ho ISP ea hau.

ECH le Bokamoso ba Ts'ebetso e Sireletsehileng ea Khoebo

Bakeng sa likhoebo, phetoho e lebisang ho Marang-rang a poraefete e ama ka kotloloho tsela eo ba sebetsang ka eona le ho sireletsa thepa ea bona ea dijithale. Ha lik'hamphani li ntse li tsoela pele ho itšetleha ka li-platform tse thehiloeng marung le litsamaiso tsa modular tse kang Mewayz ho laola mosebetsi oa tsona, ts'ireletso ea khokahanyo e 'ngoe le e' ngoe e bohlokoa haholo. ECH e netefatsa hore puisano lipakeng tsa sesebelisoa sa mohiruoa le lits'ebetso tsa khoebo - tse tšoaroang lits'ebeletso tse joalo ka Mewayz - e sirelelitsoe hore e se ke ea kena-kenana le pakete ea pele. Sena se bohlokoa haholo bakeng sa likhoebo tse sebetsanang le lintlha tsa bohlokoa, kaha li eketsa karolo ea bohlokoa ea tšireletso khahlanong le ho mamela ka mokhoa o rarahaneng. Ho amohela litheknoloji tse tšehetsang ECH ho bontša boitlamo ba ts'ireletso ea maemo a holimo, e ka bang ntlha ea bohlokoa ea ho tšepa bareki le balekane. Joalo ka ha setsebi se seng sa ts'ireletso se hlokometse puisanong e mabapi le bokamoso ba liprothokholo tsa webo:

Qetello: Marang-rang a Sephiri a Horizon e haufi

RFC 9849 le Hello Client Le ha phetoho e tla hloka lintlafatso ho li-browser, li-server le lisebelisoa tsa DNS, lebelo le ntse le eketseha. Barekisi ba bangata ba sebatli le bafani ba maru ba se ba ntse ba kenya ts'ehetso. Bakeng sa basebelisi ba ho qetela, ho bolela ho batla hape karolo ea lekunutu la bona la dijithale. Bakeng sa likhoebo tse sebelisang li-platform tsa sejoale-joale, ho bolela metheo e matla ea ts'ireletso. Ha maemo ana a ntse a ata, re atamela haufi le Marang-rang moo karolo e 'ngoe le e 'ngoe ea puisano ea rona e sirelelitsoeng ka mokhoa oa kamehla, e leng se etsang hore batho bohle ba be le tšepo le polokeho ho batho bohle ba inthaneteng.