{"id":110431,"date":"2023-10-04T15:10:15","date_gmt":"2023-10-04T13:10:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-firefox-i-cloudflare-vklyuchena-podderzhka-ech-dlya-skrytiya-domena-v-https-trafike"},"modified":"2023-10-04T15:10:15","modified_gmt":"2023-10-04T13:10:16","slug":"v-firefox-i-cloudflare-vklyuchena-podderzhka-ech-dlya-skrytiya-domena-v-https-trafike","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/v-firefox-i-cloudflare-vklyuchena-podderzhka-ech-dlya-skrytiya-domena-v-https-trafike","title":{"rendered":"Firefox y Cloudflare han habilitado el soporte de ECH para ocultar el dominio en el tr\u00e1fico HTTPS.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

La empresa Mozilla ha anunciado la inclusi\u00f3n para los usuarios de la rama estable de Firefox del mecanismo ECH (Encrypted Client Hello), que contin\u00faa desarrollando la tecnolog\u00eda ESNI (Encrypted Server Name Indication) y est\u00e1 destinado a cifrar informaci\u00f3n sobre los par\u00e1metros de las sesiones TLS, como el nombre de dominio solicitado. El c\u00f3digo para trabajar con ECH se agreg\u00f3 inicialmente en la versi\u00f3n 85 de Firefox, pero estaba desactivado por defecto. En Chrome, el soporte para ECH comenz\u00f3 a habilitarse gradualmente, a partir de la versi\u00f3n 115 de Chrome. <\/p>\n

Dado que adem\u00e1s de la conexi\u00f3n con el servidor<\/a> la filtraci\u00f3n de datos sobre los dominios solicitados ocurre a trav\u00e9s de DNS, para una protecci\u00f3n completa adem\u00e1s de ECH es necesario implementar tecnolog\u00eda DNS over HTTPS o DNS over TLS para cifrar el tr\u00e1fico DNS. Firefox no utilizar\u00e1 ECH sin la activaci\u00f3n de DNS over HTTPS en la configuraci\u00f3n. Se puede comprobar el soporte de ECH en el navegador en esta p\u00e1gina. <\/p>\n

Uno de los factores que llev\u00f3 a la activaci\u00f3n por defecto del soporte de ECH en Firefox fue la inclusi\u00f3n, hace unos d\u00edas, del soporte de ECH en su red de entrega de contenido por parte de Cloudflare. Desde un punto de vista pr\u00e1ctico, dado que los datos sobre los hosts solicitados est\u00e1n ocultos al an\u00e1lisis al aplicar ECH, para filtrar y bloquear sitios no deseados que utilizan CDN de Cloudflare, ahora ser\u00e1 necesario bloquear toda la red de Cloudflare, bloquear todas las solicitudes con ECH o organizar la intercepci\u00f3n de HTTPS mediante certificados ra\u00edz falsificados en el sistema del usuario. <\/p>\n

Inicialmente, para habilitar el funcionamiento de varios sitios HTTPS en una misma direcci\u00f3n IP se utilizaba la extensi\u00f3n SNI de TLS, en la que el nombre del host solicitado se indicaba en el mensaje ClientHello, enviado antes de establecer el canal de comunicaci\u00f3n cifrado. Esta caracter\u00edstica permit\u00eda, en una etapa temprana del procesamiento de la conexi\u00f3n, distribuir las solicitudes a trav\u00e9s de hosts virtuales, pero tambi\u00e9n permit\u00eda al proveedor de internet filtrar selectivamente el tr\u00e1fico HTTPS y analizar qu\u00e9 sitios visita el usuario, lo que imped\u00eda alcanzar la plena confidencialidad al utilizar HTTPS. <\/p>\n

Para abordar este problema y evitar la filtraci\u00f3n de informaci\u00f3n sobre el sitio web solicitado, se propuso posteriormente la extensi\u00f3n ESNI, que implementa el cifrado de datos con el nombre del host. Durante la implementaci\u00f3n de ESNI, se descubri\u00f3 que el mecanismo propuesto no cubr\u00eda todas las posibles fuentes de filtraci\u00f3n de datos sobre el host, y su aplicaci\u00f3n no era suficiente para garantizar la completa confidencialidad de las sesiones HTTPS. En particular, al reanudar una sesi\u00f3n previamente establecida, el nombre de dominio en texto claro segu\u00eda apareciendo entre los par\u00e1metros de la extensi\u00f3n TLS PSK (Pre-Shared Key). Adem\u00e1s, los intentos de implementar ESNI revelaron problemas de compatibilidad y escalabilidad que imped\u00edan la adopci\u00f3n generalizada de ESNI. <\/p>\n

Teniendo en cuenta las deficiencias identificadas, se ha desarrollado un nuevo mecanismo universal ECH, que permite el cifrado de los par\u00e1metros de cualquier extensi\u00f3n TLS. T\u00e9cnicamente, la principal diferencia entre ECH y ESNI es que, en lugar de cifrar campos individuales, se cifra todo el mensaje ClientHello. ECH implica la separaci\u00f3n de ClientHello en dos mensajes distintos: el mensaje cifrado ClientHelloInner (SNI Inner) y el mensaje base no cifrado ClientHelloOuter (SNI Outer). En el SNI Outer no cifrado se transmiten datos no sensibles, como la versi\u00f3n de TLS y la lista de cifrados utilizados, as\u00ed como el nombre de dominio general, que no coincide con el nombre real del dominio solicitado. Por ejemplo, para todos los clientes de Cloudflare, en el SNI Outer no cifrado se indica el host general \"cloudflare-ech.com\", mientras que el nombre real del host solicitado se transmite en el SNI Inner cifrado y no est\u00e1 disponible para el an\u00e1lisis.

\"Firefox<\/center> <\/p>\n

ECH tambi\u00e9n utiliza un esquema diferente de distribuci\u00f3n de claves para el cifrado: la informaci\u00f3n sobre la clave p\u00fablica se transmite en los registros DNS HTTPSSVC, en lugar de en los registros de tipo TXT. Para la obtenci\u00f3n y cifrado de la clave se aplica un cifrado de extremo a extremo autenticado basado en el mecanismo HPKE (Hybrid Public Key Encryption). ECH tambi\u00e9n admite la retransmisi\u00f3n segura de claves desde el servidor, lo cual puede aplicarse en caso de rotaci\u00f3n de claves en servidor<\/a> y para abordar problemas al obtener claves obsoletas del cach\u00e9 DNS.
\n
Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Mozilla \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0438 \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u043e\u0439 \u0432\u0435\u0442\u043a\u0438 Firefox \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0430 ECH (Encrypted Client Hello), \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u044e\u0449\u0435\u0433\u043e \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u0435 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 ESNI (Encrypted Server Name Indication) \u0438 \u043f\u0440\u0435\u0434\u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u0434\u043b\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043e \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0430\u0445 TLS-\u0441\u0435\u0430\u043d\u0441\u043e\u0432, \u0442\u0430\u043a\u0438\u0445 \u043a\u0430\u043a \u0437\u0430\u043f\u0440\u043e\u0448\u0435\u043d\u043d\u043e\u0435 \u0434\u043e\u043c\u0435\u043d\u043d\u043e\u0435 \u0438\u043c\u044f. \u0418\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u043a\u043e\u0434 \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441 ECH \u0431\u044b\u043b \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d \u0432 \u0432\u044b\u043f\u0443\u0441\u043a Firefox 85, \u043d\u043e \u0431\u044b\u043b \u043e\u0442\u043a\u043b\u044e\u0447\u0451\u043d \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e. \u0412 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":110432,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-110431","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47En Firefox y Cloudflare se ha habilitado el soporte para ECH para ocultar el dominio en el tr\u00e1fico HTTPS | ProHoster","description":"La compa\u00f1\u00eda Mozilla ha anunciado la inclusi\u00f3n para los usuarios de la rama estable de Firefox del soporte para el mecanismo ECH (Encrypted Client Hello), que contin\u00faa el desarrollo de la tecnolog\u00eda ESNI (Encrypted Server Name Indication) y.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/v-firefox-i-cloudflare-vklyuchena-podderzhka-ech-dlya-skrytiya-domena-v-https-trafike","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 Firefox \u0438 Cloudflare \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0430 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 ECH \u0434\u043b\u044f \u0441\u043a\u0440\u044b\u0442\u0438\u044f \u0434\u043e\u043c\u0435\u043d\u0430 \u0432 HTTPS-\u0442\u0440\u0430\u0444\u0438\u043a\u0435 | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Mozilla \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0438 \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u043e\u0439 \u0432\u0435\u0442\u043a\u0438 Firefox \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0430 ECH (Encrypted Client Hello), \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u044e\u0449\u0435\u0433\u043e \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u0435 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 ESNI (Encrypted Server Name Indication) \u0438.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/v-firefox-i-cloudflare-vklyuchena-podderzhka-ech-dlya-skrytiya-domena-v-https-trafike","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-10-04T13:10:16+00:00","article:modified_time":"2023-10-04T13:10:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"110431","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-09 21:39:44","updated":"2026-02-09 21:46:41","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/110431","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=110431"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/110431\/revisions"}],"predecessor-version":[{"id":160302,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/110431\/revisions\/160302"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/110432"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=110431"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=110431"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=110431"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}