4 min read
SNI (Server Name Indication) — howpsuz baglanyşygyň birinji paketindäki meýdan, onda brauzer haýsy domene ýüz tutýandygyny açyk tekstde habar berýär. Şifrlemek şondan soň başlaýar, şonuň üçin saýtyň ady goraga çenli hem ýoluň ähli enjamlaryna görünýär. ECH (Encrypted Client Hello) — şol meýdany gizleýän mehanizm. Aşakda: SNI boýunça petiklemek nähili işleýär, ECH hakykatda näme üýtgedýär we ony açmak näme üçin käte ýagdaýy erbetleşdirýär.
Sebäbi SNI iberilýän pursatda ony şifrlär ýaly zat heniz ýok. TLS el gysyşmasy ClientHello habary bilen başlaýar, onda klient goldaýan algoritmlerini sanaýar we domeni görkezýär. Serwer şol at boýunça gerekli şahadatnamany saýlaýar — bir IP salgyda müňlerçe saýt ýaşaýar, we SNI bolmasa ol kimiň şahadatnamasyny bermelidigini bilmezdi. Umumy açar diňe indiki ädimde peýda bolýar.
Mundan amaly netije: sahypanyň salgysy, parollar we soragyň mazmuny hakykatdan gizlenýär, domeniň ady bolsa ýok. «DoH-y açyň we görünmez boluň» diýen görkezmeleriň aýtmaýan zady hut şu: hususy DNS DNS soragyny ýapýar, emma SNI onuň yzysüre açyk tekstde gidýär.
Enjam ClientHello-ny okaýar, domeni sanaw bilen deňeşdirýär we baglanyşygy ol gurulmanka üzýär. Tehniki taýdan bu galan ähli usullardan arzan: ne şifri açmak gerek, ne häsiýeti seljermek — setirleri deňeşdirmek ýeterlik.
| Usul | Näme okaýar | Näme bilen aýlanyp geçilýär | |---|---|---| | IP salgy boýunça | barmaly salgy | salgyny çalyşmak, CDN | | DNS boýunça | adyň soragy | DoH/DoT | | SNI boýunça | ClientHello-daky domen | ECH, tunel | | Protokol goly boýunça | paketleriň görnüşi | goly bolmadyk protokol |
Öňki setirleriň mehanikasy aýratyn seljerilýär: DPI näme.
ECH bütin ClientHello-ny şifrleýär, SNI hem şonuň içinde. Açyk galýan diňe daşky at — ol bir üpjünçiniň aňyrsyndaky ähli saýtlar üçin umumy, köplenç CDN-iň öz ady. Synça «bulut» bilen baglanyşyk görünýär, emma ol ýerde ýerleşdirilen haýsy saýtyň soralandygy görünmeýär.
Şol şifrlemek üçin açary klient DNS-den alýar: domende ech parametrli HTTPS görnüşli ýazgy çap edilýär. Mundan iki şert gelip çykýar, olarsyz ECH asla açylmaýar:
Köpçülige açyk çykyş belliklerine görä, goldaw Firefox-da 118-nji, Chrome-da 117-nji wersiýadan başlap peýda boldy — ikisi-de 2023-nji ýylyň güýzünde çykdy.
Sebäbi seýrek zat göze ilýär. ECH-i baglanyşyklaryň az bölegi ulanýarka, onuň bar bolmagynyň özi tapawutlandyryjy alamat, we süzgüç ulgamy oňa domene edişi ýaly çemeleşip biler: içindäkä seretmezden, ECH-e meňzeýän ählisini üzmek.
Onuň öňýanyndakysy bilen eýýäm şeýle boldy. ESNI — bu mehanizmiň irki görnüşi — senzura boýunça barlag toparlarynyň habarlaryna görä, 2020-nji ýylda Hytaýda bütin synp hökmünde kesildi. Soňra beýleki ýurtlarda ECH baglanyşyklary barada hem şuňa meňzeş habarlar peýda boldy.
Mundan gysga maslahatlar üçin oňaýsyz netije: ECH dogry mehanizm, emma ol üpjünçiden gizlinlik meselesini çözýär, petiklemeleri aýlanyp geçmek meselesini däl. Ony kesýän ulgamda brauzerdäki şol bellik ters täsir berýär.
Tunelde SNI meselesi aradan aýrylýar: saýt bilen el gysyşma çykyş serwerinde bolup geçýär, we üpjünçä diňe bir salgy bilen baglanyşyk görünýär. Emma onda daşyna başga alamat çykýar — tuneliň öz protokoly, we ähli zat onuň tanalýan görnüşiniň bardygyna ýa ýokdugyna bagly.
Şu ýerde iki çemeleşme aýrylýar. Klassyky VPN domeni gizleýär, emma paketleriň şekili bilen özüni paş edýär. Reality maskirowkasy bilen VLESS hakyky meşhur saýt bilen el gysyşýar we onuň SNI-sini görkezýär — ol ady gizlemeýär, ynandyryjy ady görkezýär. Süzgüç üçin bu adaty saýta adaty giriş ýaly görünýär, we domen sanawy bilen deňeşdirme kadaly geçýär. Mehanikasy: Reality we VLESS ýönekeý sözler bilen; agyr sebitlerde mundan gelip çykýan netije: Eýranda, Russiýada we Hytaýda BessyConnect.
SNI ýönekeý sözler bilen näme? Bu howpsuz baglanyşygyň birinji paketindäki meýdan, onda brauzer birigýän domenini açyk tekstde atlandyrýar. Serwere dogry şahadatnamany saýlamak üçin gerek, we ýoldakylaryň ählisine görünýär, sebäbi şifrlemek peýda bolmanka iberilýär.
HTTPS saýtyň adyny gizleýärmi? Ýok. HTTPS sahypanyň salgysyny, soragyň parametrlerini we mazmunyny gizleýär, emma domeniň öz ady SNI-de açyk tekstde gidýär. Ony diňe ECH ýa-da tunel gizläp biler.
ECH ESNI-den näme bilen tapawutlanýar? ESNI diňe at meýdanyny şifrleýärdi we mehanizmiň irki görnüşidi; ECH bütin ClientHello-ny şifrleýär we onuň ýerini tutdy. ESNI könelen hasaplanýar.
Petiklemäni aýlanyp geçmek üçin ECH-i açmak ýeterlikmi? Ýok. ECH üpjünçä görünýän zatlary azaldýar, emma berk süzgüçli ulgamlarda ECH-li baglanyşyklar bütinleý kesilip bilner — hut olaryň az we göze ilýändigi üçin.
VPN açykka SNI görünýärmi? Üpjünçä ýok: saýt bilen el gysyşma çykyş serwerinde bolýar. Üpjünçä diňe serweriň salgysy bilen baglanyşyk görünýär, we ol eýýäm tunel protokolynyň öz alamatlary boýunça karar berýär.
WhatsApp we Telegram ýerine iň gowy wideo jaň messenjerleri. Zoom, Teams, Signal, FaceTime syn. BessyVPN bilen bloklary aýlanmak - bessy.my Dowamy
Instagram açylmaýarmy ýa-da haýal işleýärmi? BessyConnect VPN VLESS+Reality bilen girişi dikeldýär: lenta, storiler we Reels petiksiz ýüklenýär. Dowamy
BessyConnect — WhatsApp üçin VPN, petiklenende ses we wideojaňlary yzyna getirýär. VLESS + Reality protokoly DPI-y aýlanyp geçýär. iOS we Android üçin. Dowamy
