{"id":110431,"date":"2023-10-04T15:10:15","date_gmt":"2023-10-04T13:10:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-firefox-i-cloudflare-vklyuchena-podderzhka-ech-dlya-skrytiya-domena-v-https-trafike"},"modified":"2023-10-04T15:10:15","modified_gmt":"2023-10-04T13:10:16","slug":"v-firefox-i-cloudflare-vklyuchena-podderzhka-ech-dlya-skrytiya-domena-v-https-trafike","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/v-firefox-i-cloudflare-vklyuchena-podderzhka-ech-dlya-skrytiya-domena-v-https-trafike","title":{"rendered":"W Firefox i Cloudflare w\u0142\u0105czono wsparcie ECH do ukrywania domen w ruchu HTTPS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Firma Mozilla og\u0142osi\u0142a dodanie w stabilnej wersji Firefox wsparcia dla mechanizmu ECH (Encrypted Client Hello), kt\u00f3ry kontynuuje rozw\u00f3j technologii ESNI (Encrypted Server Name Indication) i ma na celu szyfrowanie informacji o parametrach sesji TLS, takich jak \u017c\u0105dana nazwa domeny. Pocz\u0105tkowo kod obs\u0142ugi ECH zosta\u0142 dodany w wersji Firefox 85, ale by\u0142 domy\u015blnie wy\u0142\u0105czony. W Chrome wsparcie dla ECH zacz\u0119to stopniowo w\u0142\u0105cza\u0107 od wersji Chrome 115. <\/p>\n

Poniewa\u017c opr\u00f3cz po\u0142\u0105czenia z serwerem<\/a> wyciek informacji o \u017c\u0105danych domenach odbywa si\u0119 r\u00f3wnie\u017c przez DNS, dla pe\u0142nej ochrony opr\u00f3cz ECH konieczne jest zastosowanie technologii DNS over HTTPS lub DNS over TLS do szyfrowania ruchu DNS. Firefox nie b\u0119dzie korzysta\u0142 z ECH bez w\u0142\u0105czenia DNS over HTTPS w ustawieniach. Mo\u017cna sprawdzi\u0107 wsparcie dla ECH w przegl\u0105darce na tej stronie. <\/p>\n

Jednym z czynnik\u00f3w aktywacji domy\u015blnego wsparcia ECH w Firefox by\u0142o w\u0142\u0105czenie przez firm\u0119 Cloudflare wsparcia ECH w swojej sieci dostarczania tre\u015bci kilka dni temu. Z praktycznego punktu widzenia, poniewa\u017c dane o \u017c\u0105danych hostach przy u\u017cyciu ECH s\u0105 ukryte przed analiz\u0105, do filtrowania i blokowania niepo\u017c\u0105danych stron internetowych korzystaj\u0105cych z CDN Cloudflare b\u0119dzie teraz wymagana blokada ca\u0142ej sieci Cloudflare, blokada wszystkich \u017c\u0105da\u0144 z ECH lub zorganizowanie przechwytywania HTTPS przy u\u017cyciu fa\u0142szywych certyfikat\u00f3w root na systemie u\u017cytkownika. <\/p>\n

Pocz\u0105tkowo do organizacji pracy wielu witryn HTTPS na jednym adresie IP stosowano rozszerzenie TLS SNI, w kt\u00f3rym nazwa \u017c\u0105danego hosta by\u0142a wskazywana w wiadomo\u015bci ClientHello, przesy\u0142anej przed ustanowieniem zaszyfrowanego kana\u0142u komunikacyjnego. Tego rodzaju cecha umo\u017cliwia\u0142a na wczesnym etapie przetwarzania po\u0142\u0105czenia rozdzielanie \u017c\u0105da\u0144 do wirtualnych host\u00f3w, ale tak\u017ce pozwala\u0142a po stronie dostawcy internetu na selektywne filtrowanie ruchu HTTPS i analizowanie, jakie strony otwiera u\u017cytkownik, co nie umo\u017cliwia\u0142o osi\u0105gni\u0119cia pe\u0142nej prywatno\u015bci przy u\u017cyciu HTTPS. <\/p>\n

W celu rozwi\u0105zania tego problemu i wyeliminowania wyciek\u00f3w informacji o \u017c\u0105danej stronie zaproponowano rozszerzenie ESNI, kt\u00f3re implementuje szyfrowanie danych zawieraj\u0105cych nazw\u0119 hosta. W trakcie wdra\u017cania ESNI zidentyfikowano, \u017ce zaproponowany mechanizm nie obejmuje wszystkich mo\u017cliwych \u017ar\u00f3de\u0142 wyciek\u00f3w danych o ho\u015bcie, a jego zastosowanie nie jest wystarczaj\u0105ce do zapewnienia pe\u0142nej poufno\u015bci sesji HTTPS. W szczeg\u00f3lno\u015bci przy wznawianiu wcze\u015bniej nawi\u0105zanej sesji nazwa domeny w otwartej postaci dalej by\u0142a podawana w\u015br\u00f3d parametr\u00f3w rozszerzenia TLS PSK (Pre-Shared Key). Ponadto pr\u00f3by wdro\u017cenia ESNI ujawni\u0142y problemy z kompatybilno\u015bci\u0105 i skalowalno\u015bci\u0105, kt\u00f3re utrudnia\u0142y jego powszechne wprowadzenie. <\/p>\n

Bior\u0105c pod uwag\u0119 ujawnione niedoci\u0105gni\u0119cia ESNI, opracowano nowy uniwersalny mechanizm ECH, kt\u00f3ry umo\u017cliwia szyfrowanie parametr\u00f3w dowolnych rozszerze\u0144 TLS. Technicznie g\u0142\u00f3wn\u0105 r\u00f3\u017cnic\u0105 ECH od ESNI jest to, \u017ce zamiast osobnych p\u00f3l szyfrowane jest od razu ca\u0142e komunikat ClientHello. ECH zak\u0142ada podzia\u0142 ClientHello na dwa oddzielne komunikaty \u2014 szyfrowany komunikat ClientHelloInner (SNI Inner) oraz niezaszyfrowany podstawowy komunikat ClientHelloOuter (SNI Outer). W niezaszyfrowanym SNI Outer przesy\u0142ane s\u0105 dane, kt\u00f3re nie wp\u0142ywaj\u0105 na prywatno\u015b\u0107, takie jak wersja TLS i lista u\u017cywanych szyfr\u00f3w, a tak\u017ce og\u00f3lna nazwa domeny, kt\u00f3ra nie pokrywa si\u0119 z rzeczywist\u0105 nazw\u0105 \u017c\u0105danej domeny. Na przyk\u0142ad dla wszystkich klient\u00f3w Cloudflare w niezaszyfrowanym SNI Outer podawany jest og\u00f3lny host \u201ecloudflare-ech.com\u201d, a rzeczywista nazwa \u017c\u0105danego hosta jest przesy\u0142ana w szyfrowanym SNI Inner i nie jest dost\u0119pna do analizy.

\"W<\/center> <\/p>\n

ECH korzysta r\u00f3wnie\u017c z innego schematu dystrybucji klucza do szyfrowania \u2014 informacje o kluczu publicznym s\u0105 przesy\u0142ane w rekordach DNS HTTPSSVC, a nie w rekordach typu TXT. Do uzyskania i szyfrowania klucza stosowane jest uwierzytelnione szyfrowanie end-to-end oparte na mechanizmie HPKE (Hybrid Public Key Encryption). ECH wspiera r\u00f3wnie\u017c bezpieczne ponowne przesy\u0142anie klucza z serwera, co mo\u017ce by\u0107 stosowane w przypadku rotacji kluczy. serwerze<\/a> i do rozwi\u0105zania problem\u00f3w zwi\u0105zanych z uzyskiwaniem przestarza\u0142ych kluczy z pami\u0119ci podr\u0119cznej DNS.
\n
\u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Mozilla \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0438 \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u043e\u0439 \u0432\u0435\u0442\u043a\u0438 Firefox \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0430 ECH (Encrypted Client Hello), \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u044e\u0449\u0435\u0433\u043e \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u0435 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 ESNI (Encrypted Server Name Indication) \u0438 \u043f\u0440\u0435\u0434\u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u0434\u043b\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043e \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0430\u0445 TLS-\u0441\u0435\u0430\u043d\u0441\u043e\u0432, \u0442\u0430\u043a\u0438\u0445 \u043a\u0430\u043a \u0437\u0430\u043f\u0440\u043e\u0448\u0435\u043d\u043d\u043e\u0435 \u0434\u043e\u043c\u0435\u043d\u043d\u043e\u0435 \u0438\u043c\u044f. \u0418\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u043a\u043e\u0434 \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441 ECH \u0431\u044b\u043b \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d \u0432 \u0432\u044b\u043f\u0443\u0441\u043a Firefox 85, \u043d\u043e \u0431\u044b\u043b \u043e\u0442\u043a\u043b\u044e\u0447\u0451\u043d \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e. \u0412 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":110432,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-110431","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47W Firefox i Cloudflare w\u0142\u0105czono wsparcie ECH do ukrywania domeny w ruchu HTTPS | ProHoster","description":"Firma Mozilla og\u0142osi\u0142a w\u0142\u0105czenie dla u\u017cytkownik\u00f3w stabilnej wersji Firefox wsparcia dla mechanizmu ECH (Encrypted Client Hello), kt\u00f3ry rozwija technologi\u0119 ESNI (Encrypted Server Name Indication) i.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/v-firefox-i-cloudflare-vklyuchena-podderzhka-ech-dlya-skrytiya-domena-v-https-trafike","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 Firefox \u0438 Cloudflare \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0430 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 ECH \u0434\u043b\u044f \u0441\u043a\u0440\u044b\u0442\u0438\u044f \u0434\u043e\u043c\u0435\u043d\u0430 \u0432 HTTPS-\u0442\u0440\u0430\u0444\u0438\u043a\u0435 | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Mozilla \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0438 \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u043e\u0439 \u0432\u0435\u0442\u043a\u0438 Firefox \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0430 ECH (Encrypted Client Hello), \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u044e\u0449\u0435\u0433\u043e \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u0435 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 ESNI (Encrypted Server Name Indication) \u0438.","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/v-firefox-i-cloudflare-vklyuchena-podderzhka-ech-dlya-skrytiya-domena-v-https-trafike","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-10-04T13:10:16+00:00","article:modified_time":"2023-10-04T13:10:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"110431","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-09 21:39:44","updated":"2026-02-09 21:46:41","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/110431","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=110431"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/110431\/revisions"}],"predecessor-version":[{"id":160302,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/110431\/revisions\/160302"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media\/110432"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=110431"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=110431"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=110431"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}