CloudFlare कार्यान्वित एन्क्रिप्टेड SNI समर्थन

24 सितंबर को CloudFlare ने TLS 1.3 एन्क्रिप्टेड SNI एक्सटेंशन के लिए समर्थन की घोषणा की ।



ईएसएनआई के लाभ

• कोई नहीं देखता है कि आप किस डोमेन पर पहुंच रहे हैं। वह सब जो प्रदाता जानता है वह केवल आईपी पता है जिससे आप संपर्क कर रहे हैं।
• Domain Fronting की जरूरत नहीं है।

ईएसएनआई कैसे काम करता है

आधुनिक इंटरनेट पर, एक एकल आईपी पता कई अलग-अलग डोमेन होस्ट कर सकता है। आपको सही प्रमाण पत्र प्रदान करने के लिए, सर्वर को यह जानना होगा कि आप किस डोमेन पर पहुँच रहे हैं। इसलिए, होस्टनाम टीएलएस सत्र स्थापित करने की शुरुआत से पहले, स्पष्ट पाठ में प्रेषित होता है।

एसएनआई योजना



ESNI क्लाइंट के संचार के इस भाग को सर्वर के साथ संलग्न करता है। क्लाइंट DNS से ​​सर्वर की सार्वजनिक कुंजी लेता है और TLS सत्र स्थापित होने तक इसके साथ सभी डेटा को एन्क्रिप्ट करता है।

ESNI वर्कफ़्लो



मरहम में उड़ना

ENSI DNS पर अत्यधिक निर्भर है। इतना है कि DNS (सादा पाठ) के वर्तमान कार्यान्वयन के साथ, डीपीआई को डीएनएस प्रोटोकॉल पर रखना और सर्वर की सार्वजनिक कुंजी के साथ सभी क्षेत्रों को अवरुद्ध करना प्राथमिक है। इस समस्या को केवल HTTPS पर DNSSEC या DNS के लिए एक बड़े पैमाने पर स्विच द्वारा ठीक किया जा सकता है। क्रोम डेवलपर्स ब्लॉग को देखते हुए, यह संक्रमण केवल कोने के आसपास है।

ESNI को ब्राउज़रों द्वारा समर्थित होना चाहिए। अब तक समर्थन के साथ बहुत नहीं है।

इससे हमें क्या मिलता है?

इंटरनेट सेंसरशिप बहुत जटिल होगी। अब ज्यादातर ताले DNS नामों पर होते हैं। ये सभी ताले काम करना बंद कर देंगे। केवल DNS क्वेरीज या IP एड्रेस को ब्लॉक करना ही रहेगा।

मानक ब्राउज़रों में HTTPS पर डिफ़ॉल्ट DNS को सक्षम करने के बाद DNS क्वेरी ब्लॉकिंग काम करना बंद कर देगी। और आईपी पते द्वारा ब्लॉक करने की केवल एक संभावना होगी। आप DNS सर्वर या आपत्तिजनक साइटों को ब्लॉक कर सकते हैं।

IP पतों द्वारा अवरुद्ध करना बहुत बहादुर लोगों के लिए है। एक एकल लॉक बहुत सारे अपूर्ण डोमेन को हुक कर सकता है और अग्रिम में जांचने के लिए कोई पर्याप्त तरीका नहीं है कि यह वास्तव में कौन हुक करता है। एक अवरुद्ध सेवा, क्लिकों के एक जोड़े में और आमतौर पर स्वचालित रूप से, पते को अवरुद्ध नहीं करने के लिए बदल सकती है। इसके यूजर्स को भी कुछ नजर नहीं आएगा।

कुल मिलाकर

जीवन थोड़ा बेहतर होगा। लेकिन अभी नहीं। पूर्ण ईएसएनआई समर्थन से पहले, आपको अभी भी कुछ कदम उठाने की आवश्यकता है।

संदर्भ

यहां TLS 1.3, ESNI और DNS एन्क्रिप्शन के समर्थन के लिए अपने ब्राउज़र की जाँच करें ।