ഒരു വെബ്സൈറ്റിന്റെ പേര് മറയ്ക്കാൻ അനുവദിക്കുന്ന പ്രോട്ടോക്കോളുകൾ നിരോധിക്കാൻ റഷ്യൻ ഫെഡറേഷൻ ഉദ്ദേശിക്കുന്നു

തുടങ്ങി പൊതു ചർച്ച ഡിജിറ്റൽ വികസനം, ആശയവിനിമയം, ബഹുജന മാധ്യമ മന്ത്രാലയം വികസിപ്പിച്ചെടുത്ത "ഓൺ ഇൻഫർമേഷൻ, ഇൻഫർമേഷൻ ടെക്നോളജി, ഇൻഫർമേഷൻ പ്രൊട്ടക്ഷൻ" എന്ന ഫെഡറൽ നിയമത്തിൽ ഭേദഗതി വരുത്തുന്ന ഒരു കരട് നിയമ നിയമം. "റഷ്യൻ നിയമനിർമ്മാണം സ്ഥാപിച്ച കേസുകൾ ഒഴികെ, റഷ്യൻ ഫെഡറേഷനിലെ ഒരു ഇന്റർനെറ്റ് പേജിന്റെയോ വെബ്‌സൈറ്റിന്റെയോ പേര് (ഐഡന്റിഫയർ) മറച്ചുവെക്കുന്ന എൻക്രിപ്ഷൻ പ്രോട്ടോക്കോളുകളുടെ" ഉപയോഗം നിരോധിക്കാൻ നിയമം നിർദ്ദേശിക്കുന്നു.

ഒരു വെബ്‌സൈറ്റിന്റെ പേര് മറയ്ക്കാൻ അനുവദിക്കുന്ന എൻക്രിപ്ഷൻ പ്രോട്ടോക്കോളുകൾ ഉപയോഗിക്കുന്നതിനുള്ള നിരോധനം ലംഘിക്കുന്നതിന്, അംഗീകൃത ഫെഡറൽ എക്സിക്യൂട്ടീവ് ബോഡി ലംഘനം കണ്ടെത്തിയ തീയതി മുതൽ 1 (ഒരു) പ്രവൃത്തി ദിവസത്തിനുള്ളിൽ ഇന്റർനെറ്റ് ഉറവിടത്തിന്റെ പ്രവർത്തനം താൽക്കാലികമായി നിർത്തിവയ്ക്കാൻ നിർദ്ദേശിക്കുന്നു. തടയുന്നതിന്റെ പ്രാഥമിക ലക്ഷ്യം TLS വിപുലീകരണമാണ്. എഛ് (മുമ്പ് ESNI എന്നറിയപ്പെട്ടിരുന്നു), ഇത് TLS 1.3 നൊപ്പം ഉപയോഗിക്കാം, ഇതിനകം തന്നെ തടഞ്ഞു ചൈനയിൽ. ബില്ലിലെ വാക്കുകൾ അവ്യക്തവും പ്രത്യേകതകൾ ഇല്ലാത്തതുമായതിനാൽ, ECH/ESNI കൂടാതെ, ആശയവിനിമയ ചാനലിന്റെ പൂർണ്ണ എൻക്രിപ്ഷൻ നൽകുന്ന മിക്കവാറും എല്ലാ പ്രോട്ടോക്കോളുകളും, അതുപോലെ തന്നെ പ്രോട്ടോക്കോളുകളും HTTPS വഴിയുള്ള DNS (DoH) കൂടാതെ TLS വഴിയുള്ള DNS (ഡിഒടി).

ഒരു ഓർമ്മപ്പെടുത്തൽ എന്ന നിലയിൽ, ഒന്നിലധികം HTTPS സൈറ്റുകൾ ഒരൊറ്റ IP വിലാസത്തിൽ പ്രവർത്തിക്കുന്നത് പ്രാപ്തമാക്കുന്നതിനാണ് SNI എക്സ്റ്റൻഷൻ വികസിപ്പിച്ചെടുത്തത്. എൻക്രിപ്റ്റ് ചെയ്ത ആശയവിനിമയ ചാനൽ സ്ഥാപിക്കുന്നതിന് മുമ്പ് കൈമാറ്റം ചെയ്യപ്പെടുന്ന ClientHello സന്ദേശത്തിലെ പ്ലെയിൻടെക്സ്റ്റിൽ ഹോസ്റ്റ്നാമം ഇത് കൈമാറുന്നു. ഈ സവിശേഷത ഇന്റർനെറ്റ് സേവന ദാതാക്കൾക്ക് HTTPS ട്രാഫിക് തിരഞ്ഞെടുത്ത് ഫിൽട്ടർ ചെയ്യാനും ഒരു ഉപയോക്താവ് ഏതൊക്കെ സൈറ്റുകൾ സന്ദർശിക്കുന്നുവെന്ന് വിശകലനം ചെയ്യാനും അനുവദിക്കുന്നു, ഇത് HTTPS ഉപയോഗിക്കുമ്പോൾ പൂർണ്ണ സ്വകാര്യതയെ തടയുന്നു.

HTTPS കണക്ഷനുകൾ വിശകലനം ചെയ്യുമ്പോൾ അഭ്യർത്ഥിച്ച വെബ്‌സൈറ്റിനെക്കുറിച്ചുള്ള വിവരങ്ങളുടെ ചോർച്ച ECH/ESNI പൂർണ്ണമായും ഇല്ലാതാക്കുന്നു. ഒരു കണ്ടന്റ് ഡെലിവറി നെറ്റ്‌വർക്ക് വഴിയുള്ള ആക്‌സസുമായി സംയോജിപ്പിക്കുമ്പോൾ, അഭ്യർത്ഥിച്ച റിസോഴ്‌സിന്റെ IP വിലാസം ദാതാവിൽ നിന്ന് മറയ്ക്കാൻ ECH/ESNI അനുവദിക്കുന്നു. ട്രാഫിക് പരിശോധനാ സംവിധാനങ്ങൾ CDN-ലേക്കുള്ള അഭ്യർത്ഥനകൾ മാത്രമേ കാണൂ, TLS സെഷനെ കബളിപ്പിക്കാതെ ട്രാഫിക് തടയാൻ കഴിയില്ല, ഇത് സർട്ടിഫിക്കറ്റ് സ്പൂഫിംഗിനെക്കുറിച്ച് ഉപയോക്താവിന്റെ ബ്രൗസറിൽ അനുബന്ധ അറിയിപ്പിന് കാരണമാകും. ECH/ESNI നിരോധിച്ചിട്ടുണ്ടെങ്കിൽ, ഇതിനെ ചെറുക്കാനുള്ള ഏക മാർഗം ECH/ESNI-യെ പിന്തുണയ്ക്കുന്ന കണ്ടന്റ് ഡെലിവറി നെറ്റ്‌വർക്കുകളിലേക്കുള്ള (CDN-കൾ) ആക്‌സസ് പൂർണ്ണമായും നിയന്ത്രിക്കുക എന്നതാണ്. അല്ലാത്തപക്ഷം, തടയൽ ഫലപ്രദമാകില്ല, CDN ഉപയോഗിച്ച് എളുപ്പത്തിൽ മറികടക്കാൻ കഴിയും.

ECH/ESNI ഉപയോഗിക്കുമ്പോൾ, SNI-ലേതുപോലെ തന്നെ ഹോസ്റ്റ് നാമവും ClientHello സന്ദേശത്തിൽ കൈമാറുന്നു, എന്നാൽ ഈ സന്ദേശത്തിൽ കൈമാറുന്ന ഡാറ്റ എൻക്രിപ്റ്റ് ചെയ്തിരിക്കുന്നു. സെർവറിൽ നിന്നും ക്ലയന്റ് കീകളിൽ നിന്നും കണക്കാക്കിയ ഒരു രഹസ്യം എൻക്രിപ്ഷനായി ഉപയോഗിക്കുന്നു. തടസ്സപ്പെടുത്തിയതോ സ്വീകരിച്ചതോ ആയ ECH/ESNI ഫീൽഡ് മൂല്യം ഡീക്രിപ്റ്റ് ചെയ്യുന്നതിന്, ക്ലയന്റിന്റെയോ സെർവറിന്റെയോ സ്വകാര്യ കീ (സെർവറിന്റെയോ ക്ലയന്റിന്റെയോ പൊതു കീകൾക്കൊപ്പം) ആവശ്യമാണ്. പൊതു കീകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ സെർവർ കീയ്ക്കുള്ള DNS-ലും ക്ലയന്റ് കീയ്ക്കുള്ള ClientHello സന്ദേശത്തിലും കൈമാറുന്നു. TLS കണക്ഷൻ സ്ഥാപിക്കൽ സമയത്ത് ചർച്ച ചെയ്ത, ക്ലയന്റിനും സെർവറിനും മാത്രം അറിയാവുന്ന ഒരു പങ്കിട്ട രഹസ്യം ഉപയോഗിച്ചും ഡീക്രിപ്ഷൻ സാധ്യമാണ്.

അവലംബം: opennet.ru