{"id":110431,"date":"2023-10-04T15:10:15","date_gmt":"2023-10-04T13:10:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-firefox-i-cloudflare-vklyuchena-podderzhka-ech-dlya-skrytiya-domena-v-https-trafike"},"modified":"2023-10-04T15:10:15","modified_gmt":"2023-10-04T13:10:16","slug":"v-firefox-i-cloudflare-vklyuchena-podderzhka-ech-dlya-skrytiya-domena-v-https-trafike","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/v-firefox-i-cloudflare-vklyuchena-podderzhka-ech-dlya-skrytiya-domena-v-https-trafike","title":{"rendered":"Firefox en Cloudflare hebben ondersteuning voor ECH toegevoegd om het domein in HTTPS-verkeer te verbergen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Mozilla heeft aangekondigd dat het ECH (Encrypted Client Hello) mechanisme ondersteuning biedt voor gebruikers van de stabiele versie van Firefox, waarmee de technologie ESNI (Encrypted Server Name Indication) verder wordt ontwikkeld. Dit mechanisme is bedoeld voor het versleutelen van informatie over TLS-sessieparameters, zoals de gevraagde domeinnaam. Aanvankelijk werd de code voor ECH toegevoegd in Firefox 85, maar deze was standaard uitgeschakeld. In Chrome is de ondersteuning voor ECH geleidelijk aan ingeschakeld, te beginnen met versie 115. <\/p>\n

Aangezien het verbinden met server<\/a> informatie over de gevraagde domeinen ook via DNS kan lekken, is naast ECH de toepassing van technologie\u00ebn zoals DNS over HTTPS of DNS over TLS noodzakelijk voor het versleutelen van DNS-verkeer. Firefox zal ECH niet gebruiken zonder dat DNS over HTTPS in de instellingen is ingeschakeld. Je kunt de ondersteuning voor ECH in de browser controleren op deze pagina. <\/p>\n

Een van de redenen om ECH standaard in Firefox in te schakelen, was de recente ondersteuning van ECH door Cloudflare in hun content delivery network. Praktisch gezien, aangezien gegevens over de gevraagde hosts bij het gebruik van ECH verborgen zijn voor analyse, zal voor het filteren en blokkeren van ongewenste websites die Cloudflare's CDN gebruiken nu de hele Cloudflare-netwerk moeten worden geblokkeerd, of alle verzoeken met ECH moeten worden geblokkeerd, of het onderscheppen van HTTPS moet worden georganiseerd met behulp van vervalste rootcertificaten op het systeem van de gebruiker. <\/p>\n

Ooit werd voor het toelaten van meerdere HTTPS-websites op \u00e9\u00e9n IP-adres het TLS-uitbreiding SNI gebruikt, waarbij de naam van de gevraagde host in het ClientHello-bericht werd vermeld, dat v\u00f3\u00f3r de totstandkoming van de versleutelde verbinding werd verzonden. Deze functie maakte het mogelijk om verzoeken in een vroeg stadium van de verbinding over virtuele hosts te verdelen, maar stelde ook internetproviders in staat om selectief HTTPS-verkeer te filteren en te analyseren welke websites de gebruiker bezoekt, waardoor volledige privacy bij het gebruik van HTTPS niet kon worden bereikt. <\/p>\n

Om dit probleem op te lossen en datalekken over de gevraagde website uit te sluiten, werd later de uitbreiding ESNI voorgesteld, die hostnamen versleutelt. Tijdens de implementatie van ESNI werd duidelijk dat de voorgestelde methode niet alle mogelijke bronnen van datalekken dekt en dat deze niet voldoende is voor de volledige privacy van HTTPS-sessies. In het bijzonder blijft bij het hervatten van een eerder ingestelde sessie de domeinnaam in het openbaar weergegeven in de parameters van de TLS-extensie PSK (Pre-Shared Key). Bovendien toonden pogingen om ESNI te implementeren compatibiliteits- en schaalbaarheidsproblemen aan die een alomvattende verspreiding van ESNI in de weg stonden. <\/p>\n

Met inachtneming van de geconstateerde tekortkomingen is ESNI vervangen door een nieuw, universeel mechanisme genaamd ECH, dat versleuteling van parameters van alle TLS-extensies mogelijk maakt. Technisch gezien is het belangrijkste verschil tussen ECH en ESNI dat in plaats van afzonderlijke velden het hele ClientHello-bericht in \u00e9\u00e9n keer wordt versleuteld. ECH voorziet in het splitsen van ClientHello in twee aparte berichten \u2014 het versleutelde ClientHelloInner-bericht (SNI Inner) en het niet-versleutelde basisbericht ClientHelloOuter (SNI Outer). In de niet-versleutelde SNI Outer worden niet-vertrouwelijke gegevens verzonden, zoals de versie van TLS en de lijst met ondersteunde versleutelingen, evenals een gemeenschappelijke domeinnaam die niet overeenkomt met de feitelijke naam van het aangevraagde domein. Bijvoorbeeld, voor alle Cloudflare-cli\u00ebnten geeft de niet-versleutelde SNI Outer de gezamenlijke host 'cloudflare-ech.com' aan, terwijl de feitelijke naam van de aangevraagde host wordt verzonden in de versleutelde SNI Inner en niet toegankelijk is voor analyse.

\"Firefox<\/center> <\/p>\n

ECH maakt ook gebruik van een andere sleutelverspreidingsschema voor versleuteling \u2014 informatie over de publieke sleutel wordt doorgegeven in de DNS-records van HTTPSSVC, en niet in TXT-records. Voor het verkrijgen en versleutelen van de sleutel wordt geverifieerde end-to-end versleuteling toegepast op basis van het HPKE-mechanisme (Hybrid Public Key Encryption). ECH ondersteunt ook veilige sleutelhertransmissie van de server, wat kan worden toegepast in het geval van sleutelrotatie. de server<\/a> en om problemen op te lossen bij het verkrijgen van verouderde sleutels uit de DNS-cache.
\n
Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Mozilla \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0438 \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u043e\u0439 \u0432\u0435\u0442\u043a\u0438 Firefox \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0430 ECH (Encrypted Client Hello), \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u044e\u0449\u0435\u0433\u043e \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u0435 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 ESNI (Encrypted Server Name Indication) \u0438 \u043f\u0440\u0435\u0434\u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u0434\u043b\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043e \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0430\u0445 TLS-\u0441\u0435\u0430\u043d\u0441\u043e\u0432, \u0442\u0430\u043a\u0438\u0445 \u043a\u0430\u043a \u0437\u0430\u043f\u0440\u043e\u0448\u0435\u043d\u043d\u043e\u0435 \u0434\u043e\u043c\u0435\u043d\u043d\u043e\u0435 \u0438\u043c\u044f. \u0418\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u043a\u043e\u0434 \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441 ECH \u0431\u044b\u043b \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d \u0432 \u0432\u044b\u043f\u0443\u0441\u043a Firefox 85, \u043d\u043e \u0431\u044b\u043b \u043e\u0442\u043a\u043b\u044e\u0447\u0451\u043d \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e. \u0412 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":110432,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-110431","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47In Firefox en Cloudflare is ECH-ondersteuning ingeschakeld om het domein in HTTPS-verkeer te verbergen | ProHoster","description":"Mozilla heeft aangekondigd dat de ondersteuning voor het ECH (Encrypted Client Hello)-mechanisme, dat de ontwikkeling van de ESNI (Encrypted Server Name Indication)-technologie voortzet, is ingeschakeld voor gebruikers van de stabiele versie van Firefox.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/v-firefox-i-cloudflare-vklyuchena-podderzhka-ech-dlya-skrytiya-domena-v-https-trafike","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 Firefox \u0438 Cloudflare \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0430 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 ECH \u0434\u043b\u044f \u0441\u043a\u0440\u044b\u0442\u0438\u044f \u0434\u043e\u043c\u0435\u043d\u0430 \u0432 HTTPS-\u0442\u0440\u0430\u0444\u0438\u043a\u0435 | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Mozilla \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0438 \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u043e\u0439 \u0432\u0435\u0442\u043a\u0438 Firefox \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0430 ECH (Encrypted Client Hello), \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u044e\u0449\u0435\u0433\u043e \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u0435 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 ESNI (Encrypted Server Name Indication) \u0438.","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/v-firefox-i-cloudflare-vklyuchena-podderzhka-ech-dlya-skrytiya-domena-v-https-trafike","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-10-04T13:10:16+00:00","article:modified_time":"2023-10-04T13:10:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"110431","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-09 21:39:44","updated":"2026-02-09 21:46:41","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/110431","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=110431"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/110431\/revisions"}],"predecessor-version":[{"id":160302,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/110431\/revisions\/160302"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/110432"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=110431"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=110431"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=110431"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}