RFC 9849. Xitirhisiwa xa TLS lexi pfaleriweke Xewani

Ku fambafamba eka Ndhawu ya Inthanete leyi Hundzukaka

Ku ringana makume ya malembe, inthanete yi titshege hi ku ringanisela loku nga na vuxiyaxiya exikarhi ka vuhlayiseki na ku vonaka. Tiphurotokholo to fana na Vuhlayiseki bya Leyara ya Vutleketli (TLS), ribye ra xisekelo ra xifaniso xa xilotlelo eka xihlamusela-marito xa wena, ti pfunile swinene eku pfaleleni ka datha ya hina. Hambiswiritano, rungula ra nkoka ri tshamile ri ri erivaleni: Xikombiso xa Vito ra Sevha (SNI). Xikombiso lexi xa xidijitali, lexi byelaka sevha leswaku i webusayiti yihi leyi u ringetaka ku yi fikelela, xi rhumeriwa xi nga pfaleriwanga hi nkarhi wa ku khomana hi mavoko ko sungula ka TLS. Hambi leswi swi lavekaka eka ku fambisa thrafikhi emisaveni ya ku rhurhela loku avelaniwa, ku paluxiwa loku ku tumbuluxa xivandla lexikulu xa vuhlayiseki. Vaphakeri va vukorhokeri bya Internet, vafambisi va netiweke ni lava nga ha vaka va yingisela va nga vona webusayiti yin’wana ni yin’wana leyi u yi endzelaka, hambiloko leswi nga endzeni hi swoxe swi pfaleriwile. Laha hi laha nhluvuko lowukulu, lowu tsariweke eka RFC 9849 naswona wu tiviwaka tanihi Encrypted Client Hello (ECH), wu nghenaka exitejini, wu tshembisa ku pfala xivandla lexi xo hetelela lexikulu eka vuhlayiseki bya webu.

Xana RFC 9849 na Encrypted Client Hello (ECH) i yini?

RFC 9849, leyi nga na nhlokomhaka ya ximfumo ya "Ku Bohiwa ka Vukorhokeri na Ku Hlamusela ka Parameter hi ku tirhisa DNS," i tsalwa ra swipimelo leri hlamuselaka rimba ra Encrypted Client Hello. ECH i ku engeteriwa ka phurotokholo ya TLS 1.3 leyi fihlaka rungula hinkwaro ra Client Hello, ku katsa na datha ya SNI leyi nga na vuxiyaxiya. Kahle-kahle, yi siva tsalwa ro olova ra "Ndzi lava ku hlanganisa na example.com" hi rungula leri pfaleriweke leri ku nga sevha ya webusayiti leyi kunguhatiweke ntsena leyi nga yi pfulaka. Leswi swi tiyisisa leswaku ku sukela eka goza ro sungula swinene ra endlelo ra vuhlanganisi, ndhawu leyi u yaka eka yona yi fihliwile eka mahlo lama nga ni vuxiyaxiya eka netiweke. ECH a yi tumbeti SNI ntsena; yi tlhela yi fihla swikombiso swin’wana leswi nga vaka kona swa tintiho eka ku khomana hi mavoko, ku fana na ti-ciphersuites leti seketeriwaka, leswi endlaka leswaku ku va na ntokoto wo pfula lowu fanaka swinene na wa le xihundleni. Thekinoloji yi tirhisa tithekiniki ta cryptographic ku pfumelela muxavi ku tumbuluxa xilotlelo xa mani na mani ku suka eka tirhekhodo ta DNS ta webusayiti, leti endzhaku yi ti tirhisaka ku fihla datha ya ku khomana hi mavoko leyi nga na vuxiyaxiya.

Mimbuyelo leyi vonakaka ya ku amukeriwa ka ECH loku hangalakeke

Ku tirhisiwa ka ECH ku fungha nkarhi wa nkoka eka vuhlayiseki bya xidijitali na vuhlayiseki. Mimbuyelo ya yona yi tlula swinene ku tumbeta ntsena matimu ya wena ya ku pfula eka ISP ya wena.

• Vuhlayiseki bya Mutirhisi lebyi antswisiweke: Hi ku fihla SNI, ECH yi sivela vanhu va vunharhu ku aka phurofayili leyi nga na vuxokoxoko bya migingiriko ya wena ya inthanete leyi simekiweke eka tiwebsite leti u ti endzelaka. Leri i goza ra xisekelo ro vuyisela ku nga tiviwi ka mutirhisi eka webu.
• Ku kavanyeta ku Hlawula na Xihlawuhlawu: Eka swifundzha swin’wana, mfikelelo wa inthanete wu sefiwa hi ku ya hi SNI. ECH yi endla leswaku swi tika swinene eka tifiltara ta xiyimo xa netiweke ku sivela ku nghena eka tiwebsite kumbe vukorhokeri byo karhi, ku tlakusa inthanete leyi pfulekeke swinene.
• Ku Pfuxetiwa ka Vuandlalo bya Nhlaselo wa Inthanete: Vahlaseri va tala ku tirhisa datha ya SNI leyi nga pfaleriwangiki ku kongomisa vukorhokeri byo karhi kumbe vatirhisi. Hi ku pfilunganya mahungu lawa, ECH yi rharhanganisa nxopaxopo wa maendlelo ya mimovha na tinxaka to karhi ta nhlaselo wa munhu wa le xikarhi.
• Swipimelo swa Inthanete swo Hlayisa Vumundzuku: ECH yi yimela ku hundzuka ka ntumbuluko ka TLS, ku pfala xivandla xa vuhlayiseki bya xihundla xa nkarhi wo leha na ku fambisana na nsinya wa nawu wa "fihla hinkwaswo." Yi veka masungulo lamantshwa ya leswi vatirhisi va faneleke ku swi langutela eka vuhlanganisi lebyi sirhelelekeke.

ECH na Vumundzuku bya Matirhelo ya Mabindzu lama Sirhelelekeke

Eka mabindzu, ku cinca ku ya eka inthanete ya phurayivhete swinene swi khumba hi ku kongoma ndlela leyi va tirhaka ha yona na ku sirhelela nhundzu ya vona ya xidijitali. Tanihi leswi tikhamphani ti titshegeke ngopfu hi tipulatifomo leti simekiweke eka mapapa na tisisiteme to tirha ta modula to fana na Mewayz ku lawula maendlelo ya tona ya ntirho, vuhlayiseki bya vuhlanganisi byin’wana na byin’wana i bya nkoka swinene. ECH yi tiyisisa leswaku vuhlanganisi exikarhi ka xitirhisiwa xa mutirhi na switirhisiwa swa bindzu—leswi khomiweke eka vukorhokeri byo fana na Mewayz—swi sirheleriwa eka ku kavanyetiwa ku suka eka phakiti ro sungula swinene. Leswi i swa nkoka swinene eka mabindzu lama khomaka datha ya nkoka, tanihileswi swi engetelaka leyara ya nkoka ya nsirhelelo eka ku yingisela loku rharhanganeke. Ku amukela thekinoloji leyi seketelaka ECH swi kombisa ku tinyiketela eka vuhlayiseki bya xiyimo xa le henhla, leswi nga vaka xivangelo xa nkoka xa ku tshemba eka tikhayente na vatirhisani. Hilaha mutivi un’wana wa vuhlayiseki a swi xiyeke hakona eka mbulavurisano wa vumundzuku bya tiphrothokholi ta webu:

"ECH a hi xivumbeko ntsena; i ku lulamisiwa loku lavekaka eka dizayini yo sungula ya TLS. Yi hetisisa xitshembiso xa ku fihla makumu ku ya eka makumu hi ku tiyisisa leswaku 'mvhilopho' ya vuhlanganisi bya wena i ya xihundla ku fana na papila leri nga endzeni."

Tipulatifomo leti rhangisaka emahlweni nhluvukiso wo tano, ku katsa na Mewayz, ti le ka xiyimo xo antswa ku nyika ndhawu leyi sirhelelekeke hakunene eka matirhelo ya nkoka eka bindzu, ku tiyisisa leswaku datha ya khamphani yi tshama yi ri xihundla naswona yi ri ya nkoka.

Mahetelelo: Inthanete ya Xihundla swinene yi le ku endliweni

RFC 9849 na Encrypted Client Hello swi yimela ku tlula lokukulu emahlweni eku laveni ka inthanete ya phurayivhete hakunene. Loko ku cinca ku ta lava ku pfuxetiwa eka swihlamusela-marito, tisevha, na switirhisiwa swa DNS, nsusumeto wu le ku akeni. Vaxavisi lavakulu va swihlamusela-marito na vaphakeri va le mapapa se va tirhisa nseketelo. Eka vatirhisi va makumu, swi vula ku vuyisa xiphemu xa vuhlayiseki bya vona bya xidijitali. Eka mabindzu lama tirhisaka tipulatifomo ta manguva lawa, swi vula masungulo ya vuhlayiseki lama tiyeke. Loko mpimanyeto lowu wu ri karhi wu kuma ku amukeriwa hi xitalo, hi tshinela ekusuhi na inthanete laha xiphemu xin’wana na xin’wana xa vuhlanganisi bya hina xi sirhelelekeke hi ku tiyimisela, ku kurisa ku tshemba lokukulu na vuhlayiseki eka un’wana na un’wana eka inthanete.

Swivutiso Leswi Vutisiwaka Nkarhi Na Nkarhi

Ku fambafamba eka Ndhawu ya Inthanete leyi Hundzukaka

Ku ringana makume ya malembe, inthanete yi titshege hi ku ringanisela loku nga na vuxiyaxiya exikarhi ka vuhlayiseki na ku vonaka. Tiphurotokholo to fana na Vuhlayiseki bya Leyara ya Vutleketli (TLS), ribye ra xisekelo ra xifaniso xa xilotlelo eka xihlamusela-marito xa wena, ti pfunile swinene eku pfaleleni ka datha ya hina. Hambiswiritano, rungula ra nkoka ri tshamile ri ri erivaleni: Xikombiso xa Vito ra Sevha (SNI). Xikombiso lexi xa xidijitali, lexi byelaka sevha leswaku i webusayiti yihi leyi u ringetaka ku yi fikelela, xi rhumeriwa xi nga pfaleriwanga hi nkarhi wa ku khomana hi mavoko ko sungula ka TLS. Hambi leswi swi lavekaka eka ku fambisa thrafikhi emisaveni ya ku rhurhela loku avelaniwa, ku paluxiwa loku ku tumbuluxa xivandla lexikulu xa vuhlayiseki. Vaphakeri va vukorhokeri bya Internet, vafambisi va netiweke ni lava nga ha vaka va yingisela va nga vona webusayiti yin’wana ni yin’wana leyi u yi endzelaka, hambiloko leswi nga endzeni hi swoxe swi pfaleriwile. Laha hi laha nhluvuko lowukulu, lowu tsariweke eka RFC 9849 naswona wu tiviwaka tanihi Encrypted Client Hello (ECH), wu nghenaka exitejini, wu tshembisa ku pfala xivandla lexi xo hetelela lexikulu eka vuhlayiseki bya webu.

Xana RFC 9849 na Encrypted Client Hello (ECH) i yini?

RFC 9849, leyi nga na nhlokomhaka ya ximfumo ya "Ku Bohiwa ka Vukorhokeri na Ku Hlamusela ka Parameter hi ku tirhisa DNS," i tsalwa ra swipimelo leri hlamuselaka rimba ra Encrypted Client Hello. ECH i ku engeteriwa ka phurotokholo ya TLS 1.3 leyi fihlaka rungula hinkwaro ra Client Hello, ku katsa na datha ya SNI leyi nga na vuxiyaxiya. Kahle-kahle, yi siva tsalwa ro olova ra "Ndzi lava ku hlanganisa na example.com" hi rungula leri pfaleriweke leri ku nga sevha ya webusayiti leyi kunguhatiweke ntsena leyi nga yi pfulaka. Leswi swi tiyisisa leswaku ku sukela eka goza ro sungula swinene ra endlelo ra vuhlanganisi, ndhawu leyi u yaka eka yona yi fihliwile eka mahlo lama nga ni vuxiyaxiya eka netiweke. ECH a yi tumbeti SNI ntsena; yi tlhela yi fihla swikombiso swin’wana leswi nga vaka kona swa tintiho eka ku khomana hi mavoko, ku fana na ti-ciphersuites leti seketeriwaka, leswi endlaka leswaku ku va na ntokoto wo pfula lowu fanaka swinene na wa le xihundleni. Thekinoloji yi tirhisa tithekiniki ta cryptographic ku pfumelela muxavi ku tumbuluxa xilotlelo xa mani na mani ku suka eka tirhekhodo ta DNS ta webusayiti, leti endzhaku yi ti tirhisaka ku fihla datha ya ku khomana hi mavoko leyi nga na vuxiyaxiya.

Mimbuyelo leyi vonakaka ya ku amukeriwa ka ECH loku hangalakeke

Ku tirhisiwa ka ECH ku fungha nkarhi wa nkoka eka vuhlayiseki bya xidijitali na vuhlayiseki. Mimbuyelo ya yona yi tlula swinene ku tumbeta ntsena matimu ya wena ya ku pfula eka ISP ya wena.

ECH na Vumundzuku bya Matirhelo ya Mabindzu lama Sirhelelekeke

Eka mabindzu, ku cinca ku ya eka inthanete ya phurayivhete swinene swi khumba hi ku kongoma ndlela leyi va tirhaka ha yona na ku sirhelela nhundzu ya vona ya xidijitali. Tanihi leswi tikhamphani ti titshegeke ngopfu hi tipulatifomo leti simekiweke eka mapapa na tisisiteme to tirha ta modula to fana na Mewayz ku lawula maendlelo ya tona ya ntirho, vuhlayiseki bya vuhlanganisi byin’wana na byin’wana i bya nkoka swinene. ECH yi tiyisisa leswaku vuhlanganisi exikarhi ka xitirhisiwa xa mutirhi na switirhisiwa swa bindzu—leswi khomiweke eka vukorhokeri byo fana na Mewayz—swi sirheleriwa eka ku kavanyetiwa ku suka eka phakiti ro sungula swinene. Leswi i swa nkoka swinene eka mabindzu lama khomaka datha ya nkoka, tanihileswi swi engetelaka leyara ya nkoka ya nsirhelelo eka ku yingisela loku rharhanganeke. Ku amukela thekinoloji leyi seketelaka ECH swi kombisa ku tinyiketela eka vuhlayiseki bya xiyimo xa le henhla, leswi nga vaka xivangelo xa nkoka xa ku tshemba eka tikhayente na vatirhisani. Hilaha mutivi un’wana wa vuhlayiseki a swi xiyeke hakona eka mbulavurisano wa vumundzuku bya tiphrothokholi ta webu:

Mahetelelo: Inthanete ya Xihundla swinene yi le ku endliweni

RFC 9849 na Encrypted Client Hello swi yimela ku tlula lokukulu emahlweni eku laveni ka inthanete ya phurayivhete hakunene. Loko ku cinca ku ta lava ku pfuxetiwa eka swihlamusela-marito, tisevha, na switirhisiwa swa DNS, nsusumeto wu le ku akeni. Vaxavisi lavakulu va swihlamusela-marito na vaphakeri va le mapapa se va tirhisa nseketelo. Eka vatirhisi va makumu, swi vula ku vuyisa xiphemu xa vuhlayiseki bya vona bya xidijitali. Eka mabindzu lama tirhisaka tipulatifomo ta manguva lawa, swi vula masungulo ya vuhlayiseki lama tiyeke. Loko mpimanyeto lowu wu ri karhi wu kuma ku amukeriwa hi xitalo, hi tshinela ekusuhi na inthanete laha xiphemu xin’wana na xin’wana xa vuhlanganisi bya hina xi sirhelelekeke hi ku tiyimisela, ku kurisa ku tshemba lokukulu na vuhlayiseki eka un’wana na un’wana eka inthanete.