بروتوكول Encrypted Client Hello: كيف يحمي TLS اسم الخادم ويعزز الخصوصية

لعقود طويلة، شكّل بروتوكول أمان طبقة النقل Transport Layer Security (TLS) الركيزة الأساسية للاتصالات الرقمية الآمنة عبر الإنترنت. ففي كل مرة تزور فيها موقعاً يدعم بروتوكول HTTPS، يضمن التشفير حماية بياناتك من المتلصصين في الشبكات المحلية ويمنع سرقة كلمات المرور أو ملفات التعريف الحساسة. ومع ذلك، ورغم التطورات التقنية الكبيرة التي حملها معيار TLS 1.3، بقيت هناك فجوة أمنية مكشوفة في اللحظة الأولى لإنشاء أي اتصال: إرسال اسم الخادم المطلوب Server Name Indication (SNI) كنص صريح غير مشفر.

يمثل تطوير بروتوكول Encrypted Client Hello (ECH) من قِبل فريق هندسة الإنترنت (IETF) الحل الجذري لهذه الثغرة التاريخية. فمن خلال تشفير اسم النطاق الحقيقي أثناء عملية المصافحة الأولية، يعيد ECH صياغة آليات التواصل بين متصفحات الويب وشبكات توصيل المحتوى (CDN) وخوادم الاستضافة وأجهزة فحص البيانات في مسار الاتصال.

الثغرة التاريخية لحقل اسم الخادم المكشوف

لفهم الأهمية الهيكلية لبروتوكول ECH، يجب معرفة الكيفية التي تعتمدها خوادم الويب لاستضافة مئات المواقع على بنية تحتية واحدة. في بدايات الويب المشفر، كان كل موقع آمن يحتاج إلى عنوان IPv4 مخصص، لأن الخادم بحاجة لمعرفة الشهادة الرقمية المطلوبة قبل فك تشفير طلب HTTP. ومع تناقص عناوين IPv4، قدمت وثيقة RFC 3546 ميزة SNI في بروتوكول TLS.

سمحت هذه الميزة للمتصفح بذكر اسم النطاق المطلوب في أول رسالة ترسل إلى الخادم وتسمى ClientHello. واستطاع الخادم بذلك تقديم الشهادة الرقمية الملائمة فوراً. ولكن نظراً لأن هذه الخطوة تحدث قبل تبادل مفاتيح التشفير:

1. تسريب البيانات الوصفية: ينتقل اسم الموقع الذي تزوره بصيغة نصية واضحة عبر شبكات الواي فاي المحلية وموجهات مزودي خدمة الإنترنت ومحطات العبور الدولية.
2. الرقابة وتصنيف حركة البيانات: تتمكن أجهزة الفحص العميق للحزم (DPI) من التقاط اسم الخادم المكشوف لتسجيل سجلات التصفح أو فرض قيود وتخفيض مقصود لسرعة الاتصال.
3. قصور التشفير عند استخدام DNS الآمن: حتى لو قمت بتفعيل نظام DNS المشفر (DoH)، يظل بمقدور أي مراقب للشبكة معرفة المواقع التي تزورها بدقة من خلال رصد رسالة ClientHello.

آلية العمل الهندسية لبروتوكول Encrypted Client Hello

يعالج بروتوكول ECH هذا الانكشاف عبر تقسيم المصافحة الأولية إلى بنيتين منفصلتين: بنية خارجية عامة ClientHelloOuter وبنية داخلية مشفرة ClientHelloInner.

1. توزيع المفاتيح العامة عبر سجلات DNS الحديثة

قبل أن يتمكن المتصفح من إرسال رسالة مشفرة إلى خادم لم يتصل به من قبل، فإنه يحتاج إلى المفتاح العام لذلك الخادم. يعتمد ECH على سجلات DNS المتطورة مثل سجلات HTTPS أو SVCB (المحددة في RFC 9460).

عندما يقوم المتصفح بالاستعلام عن اسم النطاق، يرسل خادم DNS المعتمد عنوان IP مصحوباً بكتلة بيانات تدعى echconfig. تتضمن هذه الكتلة المفتاح العام للخادم وخوارزميات التشفير المعتمدة وفق معيار التشفير الهجين بالمفتاح العام (HPKE).

2. معمارية المصافحة المزدوجة

باستخدام المفتاح العام المستلم، يقوم المتصفح بتوليد رسالتين:

• ClientHelloOuter: رسالة مصافحة عامة تراها جميع أجهزة التوجيه في المسار. تحتوي على معرّفات تشغيلية واسم نطاق واجهة عام غير محدد (مثل نطاق شبكة CDN كبرى)، مما يضمن التوافق التام مع الأجهزة القديمة.
• ClientHelloInner: رسالة المصافحة الفعلية التي تحتوي على اسم النطاق الحقيقي المطلوب، وهي مشفرة بالكامل بواسطة المفتاح العام وفق معيار HPKE.

يدمج المتصفح هذه الرسالة المشفرة كملحق داخل الرسالة الخارجية. وعند استلام الخادم للحزمة، يفك تشفير المكون الداخلي بمفتاحه الخاص، ثم يوجه الاتصال بسلاسة للخدمة المستهدفة ويكمل مصافحة TLS 1.3 بأمان. بالنسبة لأي متلصص على الشبكة، يظهر فقط اسم النطاق العام لشبكة التوزيع.

مقارنة بين مستويات الأمان في أجيال بروتوكول TLS

التكامل الأمني بين تقنية ECH وشبكة VPNRice

على الرغم من أن ECH يشكل طفرة هائلة لخصوصية تصفح المواقع، إلا أنه لا يغني عن استخدام شبكة افتراضية خاصة متكاملة لحماية كافة اتصالات الجهاز.

أولاً، يعمل ECH حصرياً على حركة البيانات القائمة على بروتوكول TLS (وخاصة صفحات الويب HTTPS). أما عمليات النظام في الخلفية، وحركة ألعاب الإنترنت، واتصالات الصوت الرقمي VoIP، والتطبيقات الأخرى غير المعتمدة على HTTPS فتظل تعلن عن وجهاتها. ثانياً، لا يزال بإمكان مراقبي الشبكة تسجيل عناوين IP للوجهات، وإذا كان الموقع يعمل على خادم خاص دون شبكة CDN، يسهل التعرف عليه عبر تحليل الترافيك.

عند تشغيل VPNRice، يتم توجيه كامل حركة الجهاز عبر نفق مشفر متين، ويتم استبدال عنوانك الحقيقي بعنوان خادم عالي الموثوقية. إن تفعيل ECH داخل هذا النفق يوفر حماية متعددة الطبقات: فالشبكة المحلية لا تستطيع معرفة عناوين IP أو طبيعة البروتوكولات، ومحطات العبور الدولية تعجز عن تحديد أسماء النطاقات الفعلية.

لفحص اتجاهات اتصالك والتحقق من عدم تسريب عنوانك العام، يمكنك الاستعانة بأداة فحص عنوان IP الخاص بي المجانية. وللتأكد من منع تسريب الهوية أثناء الاتصالات الفورية للمتصفح، تفضل بزيارة أداة فحص تسريب WebRTC.

تحميل VPNRice.