الخلاصة

  • إن ClientHelloInner المشفّر والغلاف الخارجي وpublic_name الخاص بالخادم المواجه للعميل طبقات مختلفة؛ فالاسم العلني ليس اسم الخادم الخلفي الخاص.
  • إعداد DNS وقبول ECH والتحقق في TLS ونجاح التطبيق أدلة مستقلة. لا يحق لطبقة أن تستعير حكم طبقة أخرى.

تقسم RFC 9849 بداية المصافحة إلى شكلين. يضع العميل القيم الخاصة في ClientHelloInner، ويضع قيماً غير حساسة مع امتداد ECH في ClientHelloOuter، ثم يشفّر الداخل بمفتاح ECH علني. ويربط بيانات مصادقة إضافية الداخل بالخارج، فيمنع نمطاً محدداً من تغيير الغلاف مع إبقاء الداخل نفسه. هذه خاصية سلامة للغلاف، لا إعلان بأن سجل DNS والعنوان العام ومشغّل الواجهة والخادم الخلفي وصاحب التطبيق كيان واحد.

لدلالة public_name حدود دقيقة. فهو اسم DNS الخاص بالخادم المواجه للعميل، أي الجهة الموثوق بها لتحديث إعداد ECH ولمساعدة العميل على التعافي من إعداد قديم. ويضعه العميل عادة في SNI الخارجي. لذلك هو سطح علني للتوجيه والتعافي، لا اسم المنشأ المخفي ولا شهادة ملكية لمجموعة الأسماء الخاصة ولا نتيجة تحقق هوية.

تظهر ضرورة هذا الفصل في الطوبولوجيا. في النمط المشترك قد يكون الخادم المواجه للعميل ومنهي TLS جهة واحدة. وفي النمط المنفصل يمرر الخادم الأمامي الاتصال إلى خادم خلفي ينهي TLS، ولا يرى الأمامي نص الاتصال الصريح. تفترض RFC قناة موثقة بين الطرفين وأن المهاجم لا يستطيع ربط المقطعين، لكنها تترك آلية منع الارتباط الدقيقة خارج النطاق. مشاهدة ECH لا تدقق في تحقق أي من هذين الافتراضين.

وقبول ECH حدث ضيق أيضاً. قد يقبل الخادم ECH ويستخدم الداخل، أو يرفضه ويستخدم الخارج. الاتصال المرفوض لا يصلح لبيانات تطبيق عميل ECH وقد يقود إلى محاولة جديدة بإعداد أحدث. أما القبول فلا يثبت أن مخزن الثقة المحلي قبل سلسلة الشهادات، أو أن الاسم المتوقع طابق، أو أن التطبيق فوّض الطلب، أو أن العملية اكتملت.

تحافظ RFC 8446 على الاستقلال نفسه: تتفاوض TLS على المعلمات، وقد توثق الأقران وتنشئ مفاتيح، لكنها لا تقرر معنى التطبيق. مراسي الثقة والتحقق التفصيلي منفصلان. كما أن SVCB وHTTPS في RFC 9460 قد يقدمان مفاتيح ونهايات بديلة ذات قدرات أو مشغلين مختلفين. سجل DNS يوضح تعليمة ممكنة للعميل، لا الخادم الذي أنهى الاتصال فعلاً ولا نتيجة الخدمة.

لذلك يحتاج التحقيق إلى خانات منفصلة لمصدر ECHConfig وTTL، والمسار عبر المحلل والذاكرة المؤقتة، والقبول أو الرفض، والهوية المتوقعة ونتيجة التحقق، وقناة الواجهة إلى الخلفية، والنهاية المختارة، ونتيجة التطبيق. قد يجيب الأثر المشفّر عن خانة واحدة؛ ولا يملأ الباقي.

المصادر