{"id":110431,"date":"2023-10-04T15:10:15","date_gmt":"2023-10-04T13:10:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-firefox-i-cloudflare-vklyuchena-podderzhka-ech-dlya-skrytiya-domena-v-https-trafike"},"modified":"2023-10-04T15:10:15","modified_gmt":"2023-10-04T13:10:16","slug":"v-firefox-i-cloudflare-vklyuchena-podderzhka-ech-dlya-skrytiya-domena-v-https-trafike","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/v-firefox-i-cloudflare-vklyuchena-podderzhka-ech-dlya-skrytiya-domena-v-https-trafike","title":{"rendered":"In Firefox e Cloudflare \u00e8 stata attivata la supporto ECH per nascondere il dominio nel traffico HTTPS.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Mozilla ha annunciato l'attivazione del supporto per il meccanismo ECH (Encrypted Client Hello) per gli utenti della versione stabile di Firefox, che continua a sviluppare la tecnologia ESNI (Encrypted Server Name Indication) e mira a crittografare le informazioni sui parametri delle sessioni TLS, come il nome di dominio richiesto. Inizialmente, il codice per il funzionamento di ECH \u00e8 stato aggiunto nella versione 85 di Firefox, ma era disattivato per impostazione predefinita. In Chrome, il supporto per ECH \u00e8 stato gradualmente attivato a partire dalla versione 115. <\/p>\n

Poich\u00e9 oltre alla connessione a server<\/a> la fuga di informazioni sui domini richiesti avviene tramite DNS, per una protezione completa oltre a ECH \u00e8 necessario utilizzare la tecnologia DNS over HTTPS o DNS over TLS per crittografare il traffico DNS. Firefox non utilizzer\u00e0 ECH senza l'attivazione di DNS over HTTPS nelle impostazioni. \u00c8 possibile verificare il supporto per ECH nel browser su questa pagina. <\/p>\n

Uno dei fattori che ha portato all'attivazione predefinita del supporto ECH in Firefox \u00e8 stata l'attivazione, qualche giorno fa, del supporto ECH da parte di Cloudflare nella sua rete di distribuzione dei contenuti. Dal punto di vista pratico, poich\u00e9 i dati sui host richiesti sono nascosti dall'analisi quando viene utilizzato ECH, ora \u00e8 necessaria la blocco di tutta la rete Cloudflare, la blocco di tutte le richieste con ECH, o l'organizzazione della cattura di HTTPS tramite certificati radice falsificati sul sistema utente per filtrare e bloccare siti indesiderati che utilizzano Cloudflare CDN. <\/p>\n

Inizialmente, per gestire pi\u00f9 siti HTTPS su un singolo indirizzo IP, veniva utilizzata l'estensione TLS SNI, in cui il nome dell'host richiesto veniva indicato nel messaggio ClientHello inviato prima della creazione del canale di comunicazione crittografato. Questa caratteristica consentiva, nelle prime fasi di elaborazione della connessione, di distribuire le richieste tra host virtuali e consentiva anche ai fornitori di servizi Internet di filtrare selettivamente il traffico HTTPS e analizzare quali siti l'utente apriva, il che non garantiva la completa riservatezza durante l'uso di HTTPS. <\/p>\n

Per risolvere questo problema ed eliminare la fuga di informazioni sul sito richiesto, in seguito \u00e8 stata proposta l'estensione ESNI, che implementa la crittografia dei dati con il nome dell'host. Durante il processo di implementazione di ESNI, \u00e8 emerso che il meccanismo proposto non copriva tutte le possibili fonti di fuga di dati sull'host e il suo uso non era sufficiente per garantire la completa riservatezza delle sessioni HTTPS. In particolare, al riavvio di una sessione precedentemente stabilita, il nome di dominio continuava a essere visibile tra i parametri dell'estensione TLS PSK (Pre-Shared Key). Inoltre, i tentativi di implementazione di ESNI hanno rivelato problemi di compatibilit\u00e0 e scalabilit\u00e0 che ostacolavano la diffusione generalizzata di ESNI. <\/p>\n

Considerando i difetti riscontrati, \u00e8 stato sviluppato un nuovo meccanismo universale ECH, che consente la crittografia dei parametri di qualsiasi estensione TLS. La principale differenza tecnica tra ECH ed ESNI \u00e8 che, invece di crittografare singoli campi, viene crittografato l'intero messaggio ClientHello. ECH implica la suddivisione di ClientHello in due messaggi separati: il messaggio crittografato ClientHelloInner (SNI Inner) e il messaggio di base non crittografato ClientHelloOuter (SNI Outer). Nel SNI Outer non crittografato vengono trasmessi dati che non compromettono la riservatezza, come la versione TLS e l'elenco dei cifrari utilizzati, oltre al nome di dominio generale, che non coincide con il nome effettivo del dominio richiesto. Ad esempio, per tutti i clienti di Cloudflare, nel SNI Outer non crittografato viene specificato l'host generale \"cloudflare-ech.com\", mentre il nome effettivo dell'host richiesto viene trasmesso nel SNI Inner crittografato e non \u00e8 disponibile per l'analisi.

\"In<\/center> <\/p>\n

ECH utilizza anche uno schema diverso per la distribuzione delle chiavi per la crittografia: le informazioni sulla chiave pubblica vengono trasmesse nelle registrazioni DNS HTTPSSVC, anzich\u00e9 nelle registrazioni di tipo TXT. Per ottenere e crittografare la chiave viene applicata una crittografia end-to-end autenticata basata sul meccanismo HPKE (Hybrid Public Key Encryption). ECH supporta anche la trasmissione sicura della chiave da un server, che pu\u00f2 essere utilizzata in caso di rotazione delle chiavi. server<\/a> e per risolvere problemi relativi all'ottenimento di chiavi obsolete dalla cache DNS.
\n
Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Mozilla \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0438 \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u043e\u0439 \u0432\u0435\u0442\u043a\u0438 Firefox \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0430 ECH (Encrypted Client Hello), \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u044e\u0449\u0435\u0433\u043e \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u0435 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 ESNI (Encrypted Server Name Indication) \u0438 \u043f\u0440\u0435\u0434\u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u0434\u043b\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043e \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0430\u0445 TLS-\u0441\u0435\u0430\u043d\u0441\u043e\u0432, \u0442\u0430\u043a\u0438\u0445 \u043a\u0430\u043a \u0437\u0430\u043f\u0440\u043e\u0448\u0435\u043d\u043d\u043e\u0435 \u0434\u043e\u043c\u0435\u043d\u043d\u043e\u0435 \u0438\u043c\u044f. \u0418\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u043a\u043e\u0434 \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441 ECH \u0431\u044b\u043b \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d \u0432 \u0432\u044b\u043f\u0443\u0441\u043a Firefox 85, \u043d\u043e \u0431\u044b\u043b \u043e\u0442\u043a\u043b\u044e\u0447\u0451\u043d \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e. \u0412 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":110432,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-110431","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47In Firefox e Cloudflare \u00e8 stato attivato il supporto ECH per nascondere il dominio nel traffico HTTPS | ProHoster","description":"Mozilla ha annunciato l'attivazione del supporto per il meccanismo ECH (Encrypted Client Hello) per gli utenti della versione stabile di Firefox, che continua a sviluppare la tecnologia ESNI (Encrypted Server Name Indication) e mira a crittografare le informazioni sui parametri delle sessioni TLS, come il nome di dominio richiesto. Inizialmente, il codice per il funzionamento di ECH \u00e8 stato aggiunto nella versione 85 di Firefox, ma era disattivato per impostazione predefinita. In","canonical_url":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/v-firefox-i-cloudflare-vklyuchena-podderzhka-ech-dlya-skrytiya-domena-v-https-trafike","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 Firefox \u0438 Cloudflare \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0430 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 ECH \u0434\u043b\u044f \u0441\u043a\u0440\u044b\u0442\u0438\u044f \u0434\u043e\u043c\u0435\u043d\u0430 \u0432 HTTPS-\u0442\u0440\u0430\u0444\u0438\u043a\u0435 | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Mozilla \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0438 \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u043e\u0439 \u0432\u0435\u0442\u043a\u0438 Firefox \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0430 ECH (Encrypted Client Hello), \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u044e\u0449\u0435\u0433\u043e \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u0435 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 ESNI (Encrypted Server Name Indication) \u0438 \u043f\u0440\u0435\u0434\u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u0434\u043b\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043e \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0430\u0445 TLS-\u0441\u0435\u0430\u043d\u0441\u043e\u0432, \u0442\u0430\u043a\u0438\u0445 \u043a\u0430\u043a \u0437\u0430\u043f\u0440\u043e\u0448\u0435\u043d\u043d\u043e\u0435 \u0434\u043e\u043c\u0435\u043d\u043d\u043e\u0435 \u0438\u043c\u044f. \u0418\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u043a\u043e\u0434 \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441 ECH \u0431\u044b\u043b \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d \u0432 \u0432\u044b\u043f\u0443\u0441\u043a Firefox 85, \u043d\u043e \u0431\u044b\u043b \u043e\u0442\u043a\u043b\u044e\u0447\u0451\u043d \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e. \u0412","og:url":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/v-firefox-i-cloudflare-vklyuchena-podderzhka-ech-dlya-skrytiya-domena-v-https-trafike","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-10-04T13:10:16+00:00","article:modified_time":"2023-10-04T13:10:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"110431","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-09 21:39:44","updated":"2026-02-09 21:46:41","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/110431","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=110431"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/110431\/revisions"}],"predecessor-version":[{"id":160302,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/110431\/revisions\/160302"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/110432"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=110431"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=110431"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=110431"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}