← Réponses rapides
Appareils et OS

Comment la technologie ECH (Encrypted Client Hello) masque-t-elle le nom de domaine lors de l'établissement d'une connexion VPN ?

ELLE CHIFFRE LE CHAMP SNI À L'INTÉRIEUR DE LA NÉGOCIATION (HANDSHAKE) TLS À L'AIDE D'UNE CLÉ PUBLIQUE DNS.
Dans le protocole TLS standard, le nom du site demandé est transmis en clair dans le paramètre SNI, ce qui permet aux systèmes de filtrage nationaux de bloquer l'accès à la ressource. La technologie ECH chiffre cet en-tête avant même d'interroger le serveur.

Protection de l'en-tête SNI contre les systèmes d'inspection approfondie du trafic (DPI)

Les équipements de filtrage DPI lisent le nom de domaine dans le premier paquet Client Hello, le comparent à une liste noire et envoient instantanément une réinitialisation de session (TCP Reset). Le mécanisme ECH demande un enregistrement de ressource DNS HTTPS spécial contenant la clé publique de l'hébergeur et enveloppe le véritable nom de domaine dans un conteneur chiffré interne, ne laissant au fournisseur d'accès que l'adresse neutre de la passerelle intermédiaire.

Configuration de la prise en charge de l'ECH pour contourner le filtrage

Questions similaires
Comment les balises Bluetooth BLE de rue pistent-elles les visiteurs de magasins sans connexion aux appareils ?Comment les balises audio à ultrasons lient-elles un smartphone et une télévision en un profil unique ?Comment la synchronisation du presse-papiers entre le téléphone et le PC peut-elle entraîner une fuite de mots de passe ?Comment les montres connectées et les bracelets d'activité transmettent-ils le pouls et les phases de sommeil à des courtiers en données tiers ?