ഒരു വെബ്സൈറ്റിന്റെ പേര് മറയ്ക്കാൻ അനുവദിക്കുന്ന പ്രോട്ടോക്കോളുകൾ നിരോധിക്കാൻ റഷ്യൻ ഫെഡറേഷൻ ഉദ്ദേശിക്കുന്നു

തുടങ്ങി പൊതു ചർച്ച "വിവരങ്ങൾ, വിവര സാങ്കേതിക വിദ്യകൾ, വിവര സംരക്ഷണം എന്നിവയിൽ" ഫെഡറൽ നിയമത്തിലെ ഭേദഗതികളെക്കുറിച്ചുള്ള ഒരു കരട് നിയമ നിയമം, ഡിജിറ്റൽ വികസനം, ആശയവിനിമയം, ബഹുജന ആശയവിനിമയ മന്ത്രാലയം വികസിപ്പിച്ചെടുത്തു. റഷ്യൻ ഫെഡറേഷന്റെ പ്രദേശത്ത് "എൻക്രിപ്ഷൻ പ്രോട്ടോക്കോളുകളുടെ" ഉപയോഗം നിരോധിക്കാൻ നിയമം നിർദ്ദേശിക്കുന്നു, ഇത് ഇന്റർനെറ്റിൽ ഒരു ഇന്റർനെറ്റ് പേജിന്റെയോ സൈറ്റിന്റെയോ പേര് (ഐഡന്റിഫയർ) മറയ്ക്കുന്നത് സാധ്യമാക്കുന്നു. റഷ്യൻ ഫെഡറേഷന്റെ നിയമനിർമ്മാണം.

സൈറ്റിന്റെ പേര് മറയ്ക്കുന്നത് സാധ്യമാക്കുന്ന എൻക്രിപ്ഷൻ പ്രോട്ടോക്കോളുകൾ ഉപയോഗിക്കുന്നതിനുള്ള നിരോധനം ലംഘിച്ചതിന്, ഈ ലംഘനം കണ്ടെത്തിയ തീയതി മുതൽ 1 (ഒന്ന്) പ്രവൃത്തി ദിവസത്തിന് ശേഷം ഇന്റർനെറ്റ് റിസോഴ്സിന്റെ പ്രവർത്തനം താൽക്കാലികമായി നിർത്താൻ നിർദ്ദേശിക്കുന്നു. അംഗീകൃത ഫെഡറൽ എക്സിക്യൂട്ടീവ് ബോഡി. തടയുന്നതിന്റെ പ്രധാന ലക്ഷ്യം TLS വിപുലീകരണമാണ് എഛ് (മുമ്പ് ESNI എന്നറിയപ്പെട്ടിരുന്നു), ഇത് TLS 1.3-നൊപ്പം ഉപയോഗിക്കാവുന്നതാണ്. തടഞ്ഞു ചൈനയിൽ. ബില്ലിലെ പദങ്ങൾ അവ്യക്തമായതിനാൽ, ECH/ESNI ഒഴികെ ഒരു പ്രത്യേകതയും ഇല്ല, ഔപചാരികമായി, ആശയവിനിമയ ചാനലിന്റെയും പ്രോട്ടോക്കോളുകളുടെയും പൂർണ്ണ എൻക്രിപ്ഷൻ നൽകുന്ന മിക്കവാറും എല്ലാ പ്രോട്ടോക്കോളുകളും HTTPS വഴി DNS (DoH) കൂടാതെ TLS വഴി DNS (DoT).

ഒരു ഐപി വിലാസത്തിൽ നിരവധി എച്ച്ടിടിപിഎസ് സൈറ്റുകളുടെ പ്രവർത്തനം ഓർഗനൈസുചെയ്യുന്നതിന്, എസ്എൻഐ വിപുലീകരണം ഒരു സമയത്ത് വികസിപ്പിച്ചെടുത്തു, ഇത് ഒരു എൻക്രിപ്റ്റ് ചെയ്ത കമ്മ്യൂണിക്കേഷൻ ചാനൽ ഇൻസ്റ്റാൾ ചെയ്യുന്നതിന് മുമ്പ് കൈമാറിയ ക്ലയന്റ്ഹെല്ലോ സന്ദേശത്തിൽ ഹോസ്റ്റ് നാമം വ്യക്തമായ വാചകത്തിൽ കൈമാറുന്നു. HTTPS ട്രാഫിക് തിരഞ്ഞെടുത്ത് ഫിൽട്ടർ ചെയ്യാനും ഉപയോക്താവ് തുറക്കുന്ന സൈറ്റുകൾ വിശകലനം ചെയ്യാനും ഇന്റർനെറ്റ് ദാതാവിന്റെ ഭാഗത്ത് ഈ സവിശേഷത സാധ്യമാക്കുന്നു, ഇത് HTTPS ഉപയോഗിക്കുമ്പോൾ പൂർണ്ണമായ രഹസ്യാത്മകത കൈവരിക്കാൻ അനുവദിക്കുന്നില്ല.

HTTPS കണക്ഷനുകൾ വിശകലനം ചെയ്യുമ്പോൾ അഭ്യർത്ഥിച്ച സൈറ്റിനെക്കുറിച്ചുള്ള വിവരങ്ങളുടെ ചോർച്ച ECH/ESNI പൂർണ്ണമായും ഇല്ലാതാക്കുന്നു. ഒരു ഉള്ളടക്ക ഡെലിവറി നെറ്റ്‌വർക്കിലൂടെയുള്ള ആക്‌സസിനൊപ്പം, ECH/ESNI-ന്റെ ഉപയോഗം ദാതാവിൽ നിന്ന് അഭ്യർത്ഥിച്ച ഉറവിടത്തിന്റെ IP വിലാസം മറയ്ക്കുന്നത് സാധ്യമാക്കുന്നു - ട്രാഫിക് പരിശോധനാ സംവിധാനങ്ങൾ CDN-ലേക്കുള്ള അഭ്യർത്ഥനകൾ മാത്രമേ കാണൂ, കൂടാതെ TLS വ്യാജമാക്കാതെ തടയൽ പ്രയോഗിക്കാൻ കഴിയില്ല. സെഷൻ, ഈ സാഹചര്യത്തിൽ ഉപയോക്താവിന്റെ ബ്രൗസറിൽ സർട്ടിഫിക്കറ്റ് പകരം വയ്ക്കുന്നതിനെക്കുറിച്ചുള്ള ഒരു അറിയിപ്പ് പ്രദർശിപ്പിക്കും. ഒരു ECH/ESNI നിരോധനം ഏർപ്പെടുത്തിയാൽ, ഈ സാധ്യതയെ ചെറുക്കാനുള്ള ഒരേയൊരു മാർഗ്ഗം ECH/ESNI-യെ പിന്തുണയ്ക്കുന്ന ഉള്ളടക്ക ഡെലിവറി നെറ്റ്‌വർക്കുകളിലേക്കുള്ള (CDN-കൾ) ആക്‌സസ് പൂർണ്ണമായും നിയന്ത്രിക്കുക എന്നതാണ്, അല്ലാത്തപക്ഷം നിരോധനം ഫലപ്രദമല്ലാതാകുകയും CDN-കൾ വഴി എളുപ്പത്തിൽ മറികടക്കുകയും ചെയ്യാം.

ECH/ESNI ഉപയോഗിക്കുമ്പോൾ, ഹോസ്റ്റ് നാമം, SNI-ൽ ഉള്ളതുപോലെ, ClientHello സന്ദേശത്തിൽ കൈമാറ്റം ചെയ്യപ്പെടുന്നു, എന്നാൽ ഈ സന്ദേശത്തിൽ കൈമാറ്റം ചെയ്യപ്പെടുന്ന ഡാറ്റയുടെ ഉള്ളടക്കം എൻക്രിപ്റ്റ് ചെയ്തിരിക്കുന്നു. സെർവറിൽ നിന്നും ക്ലയന്റ് കീകളിൽ നിന്നും കണക്കാക്കിയ ഒരു രഹസ്യമാണ് എൻക്രിപ്ഷൻ ഉപയോഗിക്കുന്നത്. തടസ്സപ്പെട്ടതോ ലഭിച്ചതോ ആയ ECH/ESNI ഫീൽഡ് മൂല്യം ഡീക്രിപ്റ്റ് ചെയ്യുന്നതിന്, നിങ്ങൾ ക്ലയന്റിൻറെയോ സെർവറിന്റെയോ സ്വകാര്യ കീ (സെർവറിന്റെയോ ക്ലയന്റിൻറെയോ പൊതു കീകളും) അറിഞ്ഞിരിക്കണം. പൊതു കീകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ DNS-ലെ സെർവർ കീയ്ക്കും ClientHello സന്ദേശത്തിലെ ക്ലയന്റ് കീയ്ക്കും കൈമാറുന്നു. ക്ലയന്റിനും സെർവറിനും മാത്രം അറിയാവുന്ന, TLS കണക്ഷൻ സജ്ജീകരണ സമയത്ത് സമ്മതിച്ച ഒരു പങ്കിട്ട രഹസ്യം ഉപയോഗിച്ചും ഡീക്രിപ്ഷൻ സാധ്യമാണ്.

അവലംബം: opennet.ru