{"id":110431,"date":"2023-10-04T15:10:15","date_gmt":"2023-10-04T13:10:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-firefox-i-cloudflare-vklyuchena-podderzhka-ech-dlya-skrytiya-domena-v-https-trafike"},"modified":"2023-10-04T15:10:15","modified_gmt":"2023-10-04T13:10:16","slug":"v-firefox-i-cloudflare-vklyuchena-podderzhka-ech-dlya-skrytiya-domena-v-https-trafike","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/v-firefox-i-cloudflare-vklyuchena-podderzhka-ech-dlya-skrytiya-domena-v-https-trafike","title":{"rendered":"In Firefox und Cloudflare wird die Unterst\u00fctzung f\u00fcr ECH aktiviert, um die Domain im HTTPS-Verkehr zu verbergen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die Firma Mozilla hat angek\u00fcndigt, dass die stabile Version von Firefox nun die Unterst\u00fctzung f\u00fcr den ECH-Mechanismus (Encrypted Client Hello) umfasst, der die Entwicklung der Technologie ESNI (Encrypted Server Name Indication) fortsetzt und dazu dient, Informationen \u00fcber TLS-Sitzungsparameter wie das angeforderte Domain-Namen zu verschl\u00fcsseln. Urspr\u00fcnglich wurde der Code f\u00fcr die Arbeit mit ECH in die Ver\u00f6ffentlichung von Firefox 85 eingef\u00fcgt, jedoch standardm\u00e4\u00dfig deaktiviert. In Chrome wurde die Unterst\u00fctzung f\u00fcr ECH schrittweise ab der Version Chrome 115 aktiviert. <\/p>\n

Da zus\u00e4tzlich zur Verbindung mit dem Server durch<\/a> das Auslaufen von Informationen \u00fcber die angeforderten Domains \u00fcber DNS erfolgt, ist neben ECH die Technologie DNS over HTTPS oder DNS over TLS erforderlich, um den DNS-Verkehr zu verschl\u00fcsseln. Firefox wird ECH nicht nutzen, ohne dass DNS over HTTPS in den Einstellungen aktiviert ist. Die Unterst\u00fctzung von ECH im Browser kann auf dieser Seite \u00fcberpr\u00fcft werden. <\/p>\n

Ein Faktor f\u00fcr die standardm\u00e4\u00dfige Aktivierung der ECH-Unterst\u00fctzung in Firefox war die k\u00fcrzliche Einf\u00fchrung durch Cloudflare, die ECH in ihrem Content Delivery Network unterst\u00fctzt. Praktisch gesehen, da die Daten zu den angeforderten Hosts bei der Verwendung von ECH vor der Analyse verborgen sind, erfordert das Filtern und Blockieren von unerw\u00fcnschten Websites, die das Cloudflare-CDN nutzen, nun die Blockierung des gesamten Cloudflare-Netzwerks, das Blockieren aller Anfragen mit ECH oder die Einrichtung von HTTPS-Abfangma\u00dfnahmen mittels gef\u00e4lschter Root-Zertifikate auf dem Nutzer-System. <\/p>\n

Urspr\u00fcnglich wurde das TLS-Erweiterung SNI verwendet, um den Betrieb mehrerer HTTPS-Websites unter einer einzigen IP-Adresse zu erm\u00f6glichen. Dabei wurde der Name des angeforderten Hosts im ClientHello-Nachricht angegeben, die vor dem Aufbau des verschl\u00fcsselten Kommunikationskanals gesendet wurde. Diese Besonderheit erlaubte es, Anfragen fr\u00fchzeitig in der Verarbeitung der Verbindung auf virtuelle Hosts zu verteilen, erm\u00f6glichte jedoch auch den Internetanbietern selektives Filtern des HTTPS-Traffics und das Analysieren, welche Websites der Nutzer aufruft, was vollst\u00e4ndige Vertraulichkeit bei der Anwendung von HTTPS verhinderte. <\/p>\n

Um dieses Problem zu l\u00f6sen und die Offenlegung von Informationen \u00fcber die angeforderte Website zu verhindern, wurde sp\u00e4ter die ESNI-Erweiterung vorgeschlagen, die die Verschl\u00fcsselung von Daten mit dem Hostnamen implementiert. Bei der Einf\u00fchrung von ESNI stellte sich heraus, dass der vorgeschlagene Mechanismus nicht alle m\u00f6glichen Quellen f\u00fcr Datenlecks \u00fcber den Host abdeckt und seine Anwendung nicht ausreicht, um eine vollst\u00e4ndige Vertraulichkeit der HTTPS-Sitzungen sicherzustellen. Insbesondere wurde beim Wiederherstellen einer zuvor etablierten Sitzung der Domainname weiterhin im Klartext in den TLS-Erweiterungsparametern PSK (Pre-Shared Key) angegeben. Zudem zeigten die Versuche zur Einf\u00fchrung von ESNI Probleme hinsichtlich der Kompatibilit\u00e4t und Skalierbarkeit, die einer weit verbreiteten Akzeptanz von ESNI im Wege standen. <\/p>\n

Angesichts der festgestellten M\u00e4ngel wurde ein neuer universeller Mechanismus ECH entwickelt, der die Verschl\u00fcsselung von Parametern beliebiger TLS-Erweiterungen erm\u00f6glicht. Technisch unterscheidet sich ECH von ESNI darin, dass anstelle von separaten Feldern die gesamte ClientHello-Nachricht auf einmal verschl\u00fcsselt wird. ECH sieht die Aufteilung von ClientHello in zwei separate Nachrichten vor \u2013 eine verschl\u00fcsselte ClientHelloInner-Nachricht (SNI Inner) und eine unverschl\u00fcsselte Basisnachricht ClientHelloOuter (SNI Outer). In der unverschl\u00fcsselten SNI Outer werden datenschutzunbedenkliche Informationen \u00fcbermittelt, wie die TLS-Version und die Liste der verwendeten Verschl\u00fcsselungen sowie der allgemeine Domainname, der nicht mit dem tats\u00e4chlichen Namen der angeforderten Domain \u00fcbereinstimmt. Beispielsweise wird f\u00fcr alle Cloudflare-Kunden in der unverschl\u00fcsselten SNI Outer der gemeinsame Host \u201ecloudflare-ech.com\u201c angegeben, w\u00e4hrend der tats\u00e4chliche Name des angeforderten Hosts in der verschl\u00fcsselten SNI Inner \u00fcbertragen wird und nicht zur Analyse zug\u00e4nglich ist.

\"In<\/center> <\/p>\n

ECH verwendet auch ein anderes Schl\u00fcsselverteilungsschema f\u00fcr die Verschl\u00fcsselung \u2013 Informationen \u00fcber den \u00f6ffentlichen Schl\u00fcssel werden in den DNS-Eintr\u00e4gen HTTPSSVC \u00fcbermittelt und nicht in Eintr\u00e4gen des Typs TXT. F\u00fcr den Abruf und die Verschl\u00fcsselung des Schl\u00fcssels wird eine authentifizierte End-to-End-Verschl\u00fcsselung unter Verwendung des HPKE-Mechanismus (Hybrid Public Key Encryption) angewendet. ECH unterst\u00fctzt auch die sichere Wieder\u00fcbertragung des Schl\u00fcssels vom Server, was bei der Schl\u00fcsselrotation hilfreich sein kann. Server<\/a> und zur L\u00f6sung von Problemen beim Abrufen veralteter Schl\u00fcssel aus dem DNS-Cache.
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Mozilla \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0438 \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u043e\u0439 \u0432\u0435\u0442\u043a\u0438 Firefox \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0430 ECH (Encrypted Client Hello), \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u044e\u0449\u0435\u0433\u043e \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u0435 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 ESNI (Encrypted Server Name Indication) \u0438 \u043f\u0440\u0435\u0434\u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u0434\u043b\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043e \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0430\u0445 TLS-\u0441\u0435\u0430\u043d\u0441\u043e\u0432, \u0442\u0430\u043a\u0438\u0445 \u043a\u0430\u043a \u0437\u0430\u043f\u0440\u043e\u0448\u0435\u043d\u043d\u043e\u0435 \u0434\u043e\u043c\u0435\u043d\u043d\u043e\u0435 \u0438\u043c\u044f. \u0418\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u043a\u043e\u0434 \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441 ECH \u0431\u044b\u043b \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d \u0432 \u0432\u044b\u043f\u0443\u0441\u043a Firefox 85, \u043d\u043e \u0431\u044b\u043b \u043e\u0442\u043a\u043b\u044e\u0447\u0451\u043d \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e. \u0412 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":110432,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-110431","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47In Firefox und Cloudflare ist die Unterst\u00fctzung von ECH aktiviert, um die Domain im HTTPS-Verkehr zu verbergen | ProHoster","description":"Die Mozilla-Stiftung hat angek\u00fcndigt, dass Benutzer der stabilen Version von Firefox Unterst\u00fctzung f\u00fcr das ECH (Encrypted Client Hello)-Verfahren erhalten, das die Technologie ESNI (Encrypted Server Name Indication) weiterentwickelt und dazu dient, Informationen \u00fcber TLS-Sitzungsparameter, wie etwa den angeforderten Dom\u00e4nennamen, zu verschl\u00fcsseln. Urspr\u00fcnglich wurde der Code zur Verwendung von ECH in die Version 85 von Firefox aufgenommen, jedoch standardm\u00e4\u00dfig deaktiviert.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/v-firefox-i-cloudflare-vklyuchena-podderzhka-ech-dlya-skrytiya-domena-v-https-trafike","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 Firefox \u0438 Cloudflare \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0430 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 ECH \u0434\u043b\u044f \u0441\u043a\u0440\u044b\u0442\u0438\u044f \u0434\u043e\u043c\u0435\u043d\u0430 \u0432 HTTPS-\u0442\u0440\u0430\u0444\u0438\u043a\u0435 | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Mozilla \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0438 \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u043e\u0439 \u0432\u0435\u0442\u043a\u0438 Firefox \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0430 ECH (Encrypted Client Hello), \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u044e\u0449\u0435\u0433\u043e \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u0435 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 ESNI (Encrypted Server Name Indication) \u0438 \u043f\u0440\u0435\u0434\u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u0434\u043b\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043e \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0430\u0445 TLS-\u0441\u0435\u0430\u043d\u0441\u043e\u0432, \u0442\u0430\u043a\u0438\u0445 \u043a\u0430\u043a \u0437\u0430\u043f\u0440\u043e\u0448\u0435\u043d\u043d\u043e\u0435 \u0434\u043e\u043c\u0435\u043d\u043d\u043e\u0435 \u0438\u043c\u044f. \u0418\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u043a\u043e\u0434 \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441 ECH \u0431\u044b\u043b \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d \u0432 \u0432\u044b\u043f\u0443\u0441\u043a Firefox 85, \u043d\u043e \u0431\u044b\u043b \u043e\u0442\u043a\u043b\u044e\u0447\u0451\u043d \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e. \u0412","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/v-firefox-i-cloudflare-vklyuchena-podderzhka-ech-dlya-skrytiya-domena-v-https-trafike","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-10-04T13:10:16+00:00","article:modified_time":"2023-10-04T13:10:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"110431","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-09 21:39:44","updated":"2026-02-09 21:46:41"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/110431","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=110431"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/110431\/revisions"}],"predecessor-version":[{"id":160302,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/110431\/revisions\/160302"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/110432"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=110431"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=110431"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=110431"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}