{"id":110431,"date":"2023-10-04T15:10:15","date_gmt":"2023-10-04T13:10:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-firefox-i-cloudflare-vklyuchena-podderzhka-ech-dlya-skrytiya-domena-v-https-trafike"},"modified":"2023-10-04T15:10:15","modified_gmt":"2023-10-04T13:10:16","slug":"v-firefox-i-cloudflare-vklyuchena-podderzhka-ech-dlya-skrytiya-domena-v-https-trafike","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/v-firefox-i-cloudflare-vklyuchena-podderzhka-ech-dlya-skrytiya-domena-v-https-trafike","title":{"rendered":"In Firefox und Cloudflare ist die Unterst\u00fctzung f\u00fcr ECH aktiviert, um die Domain im HTTPS-Verkehr zu verbergen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Das Unternehmen Mozilla hat die Unterst\u00fctzung f\u00fcr das ECH (Encrypted Client Hello) f\u00fcr Nutzer der stabilen Firefox-Version angek\u00fcndigt, was die Weiterentwicklung der ESNI-Technologie (Encrypted Server Name Indication) vorantreibt. Diese Technologie ist dazu gedacht, Informationen \u00fcber TLS-Session-Parameter wie das angeforderte Dom\u00e4nenname zu verschl\u00fcsseln. Urspr\u00fcnglich wurde der Code f\u00fcr die ECH-Unterst\u00fctzung in der Firefox-Version 85 hinzugef\u00fcgt, aber standardm\u00e4\u00dfig deaktiviert. Im Chrome-Browser wird die ECH-Unterst\u00fctzung schrittweise seit der Version 115 aktiviert. <\/p>\n

Da zus\u00e4tzlich zur Verbindung mit Server<\/a> die Offenlegung von Informationen \u00fcber angeforderte Dom\u00e4nen \u00fcber DNS erfolgt, ist f\u00fcr einen vollst\u00e4ndigen Schutz neben ECH die Anwendung der Technologie DNS over HTTPS oder DNS over TLS zur Verschl\u00fcsselung des DNS-Verkehrs erforderlich. Firefox wird ECH nicht verwenden, ohne dass DNS over HTTPS in den Einstellungen aktiviert ist. Die Unterst\u00fctzung von ECH im Browser kann auf dieser Seite \u00fcberpr\u00fcft werden. <\/p>\n

Einer der Faktoren f\u00fcr die standardm\u00e4\u00dfige Aktivierung der ECH-Unterst\u00fctzung in Firefox war die k\u00fcrzliche Aktivierung der ECH-Unterst\u00fctzung durch Cloudflare in ihrem Content Delivery Network. Praktisch betrachtet ist es nun, da die Daten \u00fcber angeforderte Hosts bei der Anwendung von ECH vor einer Analyse verborgen sind, erforderlich, das gesamte Cloudflare-Netzwerk, alle ECH-Anfragen zu blockieren oder HTTPS mittels gef\u00e4lschter Wurzelzertifikate auf dem Usersystem abzugreifen, um unerw\u00fcnschte Websites, die das Cloudflare CDN nutzen, zu filtern und zu blockieren. <\/p>\n

Urspr\u00fcnglich wurde zur Einrichtung mehrerer HTTPS-Websites auf einer IP-Adresse die TLS-Erweiterung SNI verwendet, bei der der Name des angeforderten Hosts in der ClientHello-Nachricht angegeben wurde, die vor dem Aufbau des verschl\u00fcsselten Kommunikationskanals \u00fcbertragen wurde. Dieses Merkmal erm\u00f6glichte es, Anfragen in der fr\u00fchen Phase der Verbindung zu virtuellen Hosts zu verteilen, erlaubte es aber auch dem Internetdienstanbieter, den HTTPS-Verkehr selektiv zu filtern und zu analysieren, welche Websites der Nutzer aufruft, was eine vollst\u00e4ndige Vertraulichkeit bei der Verwendung von HTTPS verhinderte. <\/p>\n

Um dieses Problem zu l\u00f6sen und Datenlecks \u00fcber die angeforderte Website auszuschlie\u00dfen, wurde sp\u00e4ter die Erweiterung ESNI vorgeschlagen, die die Verschl\u00fcsselung von Daten mit dem Hostnamen implementiert. Bei der Einf\u00fchrung von ESNI stellte sich heraus, dass der vorgeschlagene Mechanismus nicht alle m\u00f6glichen Datenlecks \u00fcber den Host abdeckt und seine Anwendung nicht ausreicht, um vollst\u00e4ndige Vertraulichkeit bei HTTPS-Sitzungen zu gew\u00e4hrleisten. Insbesondere bei der Wiederaufnahme einer zuvor etablierten Sitzung wurde der Dom\u00e4nenname im Klartext weiterhin als einer der Parameter der TLS-Erweiterung PSK (Pre-Shared Key) angegeben. Dar\u00fcber hinaus wurden bei den Versuchen zur Einf\u00fchrung von ESNI Kompatibilit\u00e4ts- und Skalierungsprobleme festgestellt, die einer breiten Verbreitung von ESNI im Wege standen. <\/p>\n

Angesichts der festgestellten M\u00e4ngel wurde ein neuer universeller Mechanismus ECH entwickelt, der die Verschl\u00fcsselung von Parametern beliebiger TLS-Erweiterungen erlaubt. Technisch gesehen besteht der Hauptunterschied zwischen ECH und ESNI darin, dass anstelle separater Felder die gesamte ClientHello-Nachricht auf einmal verschl\u00fcsselt wird. ECH sieht die Aufteilung von ClientHello in zwei separate Nachrichten vor \u2014 eine verschl\u00fcsselte Nachricht ClientHelloInner (SNI Inner) und eine unverschl\u00fcsselte Basisnachricht ClientHelloOuter (SNI Outer). Im unverschl\u00fcsselten SNI Outer werden keine vertraulichen Daten \u00fcbermittelt, wie z.B. die TLS-Version und die Liste der verwendeten Chiffren, sowie der allgemeine Domainname, der sich nicht mit dem tats\u00e4chlichen Namen der angeforderten Domain \u00fcberschneidet. Zum Beispiel wird f\u00fcr alle Cloudflare-Kunden im unverschl\u00fcsselten SNI Outer der allgemeine Host \u201ecloudflare-ech.com\u201c angegeben, w\u00e4hrend der tats\u00e4chliche Name des angeforderten Hosts in dem verschl\u00fcsselten SNI Inner \u00fcbermittelt wird und nicht analysiert werden kann.

\"In<\/center> <\/p>\n

ECH verwendet auch ein anderes Schl\u00fcsselaustauschschema zur Verschl\u00fcsselung \u2014 Informationen \u00fcber den \u00f6ffentlichen Schl\u00fcssel werden in den DNS-Eintr\u00e4gen HTTPSSVC \u00fcbermittelt, nicht in TXT-Eintr\u00e4gen. Zur Beschaffung und Verschl\u00fcsselung des Schl\u00fcssels wird eine authentifizierte End-to-End-Verschl\u00fcsselung auf der Grundlage des HPKE-Mechanismus (Hybrid Public Key Encryption) verwendet. ECH unterst\u00fctzt auch die sichere Schl\u00fcsselweitergabe vom Server, was im Falle einer Schl\u00fcsselrotation eingesetzt werden kann. Server<\/a> und zur L\u00f6sung von Problemen beim Abrufen veralteter Schl\u00fcssel aus dem DNS-Cache.
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Mozilla \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0438 \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u043e\u0439 \u0432\u0435\u0442\u043a\u0438 Firefox \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0430 ECH (Encrypted Client Hello), \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u044e\u0449\u0435\u0433\u043e \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u0435 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 ESNI (Encrypted Server Name Indication) \u0438 \u043f\u0440\u0435\u0434\u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u0434\u043b\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043e \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0430\u0445 TLS-\u0441\u0435\u0430\u043d\u0441\u043e\u0432, \u0442\u0430\u043a\u0438\u0445 \u043a\u0430\u043a \u0437\u0430\u043f\u0440\u043e\u0448\u0435\u043d\u043d\u043e\u0435 \u0434\u043e\u043c\u0435\u043d\u043d\u043e\u0435 \u0438\u043c\u044f. \u0418\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u043a\u043e\u0434 \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441 ECH \u0431\u044b\u043b \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d \u0432 \u0432\u044b\u043f\u0443\u0441\u043a Firefox 85, \u043d\u043e \u0431\u044b\u043b \u043e\u0442\u043a\u043b\u044e\u0447\u0451\u043d \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e. \u0412 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":110432,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-110431","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47In Firefox und Cloudflare wird ECH unterst\u00fctzt, um die Domain im HTTPS-Verkehr zu verbergen | ProHoster","description":"Die Mozilla Corporation hat bekannt gegeben, dass die Unterst\u00fctzung des ECH-Mechanismus (Encrypted Client Hello) f\u00fcr Benutzer der stabilen Firefox-Version aktiviert wird. Dies ist die Fortsetzung der Entwicklung der ESNI-Technologie (Encrypted Server Name Indication) und.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/v-firefox-i-cloudflare-vklyuchena-podderzhka-ech-dlya-skrytiya-domena-v-https-trafike","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 Firefox \u0438 Cloudflare \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0430 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 ECH \u0434\u043b\u044f \u0441\u043a\u0440\u044b\u0442\u0438\u044f \u0434\u043e\u043c\u0435\u043d\u0430 \u0432 HTTPS-\u0442\u0440\u0430\u0444\u0438\u043a\u0435 | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Mozilla \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0438 \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u043e\u0439 \u0432\u0435\u0442\u043a\u0438 Firefox \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0430 ECH (Encrypted Client Hello), \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u044e\u0449\u0435\u0433\u043e \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u0435 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 ESNI (Encrypted Server Name Indication) \u0438.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/v-firefox-i-cloudflare-vklyuchena-podderzhka-ech-dlya-skrytiya-domena-v-https-trafike","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-10-04T13:10:16+00:00","article:modified_time":"2023-10-04T13:10:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"110431","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-09 21:39:44","updated":"2026-02-09 21:46:41","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/110431","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=110431"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/110431\/revisions"}],"predecessor-version":[{"id":160302,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/110431\/revisions\/160302"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/110432"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=110431"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=110431"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=110431"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}