เปิดใช้งาน Encrypted Client Hello ใน Microsoft Edge เพื่อรักษาความปลอดภัยการเชื่อมต่อ

ตอนนี้คุณสามารถเปิดใช้งาน Encrypted Client Hello ใน Microsoft Edge โดยเริ่มในเวอร์ชัน 105 หลังจากนั้น เบราว์เซอร์จะเข้ารหัสพารามิเตอร์ทั้งหมดของโปรโตคอล TLS ทำให้การเชื่อมต่อปลอดภัยยิ่งขึ้น

TLS ย่อมาจาก Transport Layer Security ซึ่งเป็นโปรโตคอลที่ใช้กันอย่างแพร่หลายซึ่งปกป้องข้อมูลที่ส่งระหว่างเว็บแอปและเซิร์ฟเวอร์ ตัวอย่างเช่น ใช้เมื่อเบราว์เซอร์โหลดเว็บไซต์ TLS เป็นส่วนหลักของ HTTPS แต่ยังใช้ในอีเมล VoIP และการส่งข้อความโต้ตอบแบบทันทีสมัยใหม่

TLS ให้ความเป็นส่วนตัวและการรักษาความลับ และความถูกต้องตามใบรับรอง มีประวัติของเวอร์ชันและการใช้งานต่างๆ มากมาย โดยเวอร์ชันที่แท้จริงและปลอดภัยที่สุดคือ TLS 1.3

Encrypted Client Hello (ECH) เป็นส่วนขยายของโปรโตคอล TLS 1.3 ที่เข้ารหัสขั้นตอนการเชื่อมต่อก่อนหน้า เว็บเซิร์ฟเวอร์บนอินเทอร์เน็ตสามารถให้บริการโดเมน/เว็บไซต์ได้หลายโดเมนจากที่อยู่ IP เดียวกัน ซึ่งพบได้ทั่วไปบนโฮสติ้งเสมือนและที่ใช้ร่วมกัน

เบราว์เซอร์สร้างการเชื่อมต่อ TLS ก่อน HTTPS ดังนั้นจึงจำเป็นต้องทราบชื่อเซิร์ฟเวอร์ที่แน่นอน เพื่อหลีกเลี่ยงการสกัดกั้นชื่อเซิร์ฟเวอร์และการจัดการข้อมูล ECH จะเข้ารหัสข้อมูลทั้งหมดด้วยกุญแจสาธารณะที่เบราว์เซอร์รู้จัก ไคลเอนต์ที่เข้ารหัส สวัสดี ยังต้องการ DNS-over-HTTPS

ส่วนขยายโปรโตคอล ECH ปัจจุบันมีมาตั้งแต่ปี 2020 และสามารถเปิดใช้งานได้ใน Firefox ตอนนี้ Edge ปฏิบัติตามและอนุญาตให้คุณเปิดใช้งาน ECH ยังคงเป็นคุณสมบัติทดลองที่มีอยู่ใน Edge 105 และต้องการให้คุณทำงานกับแฟล็กและ เปิดใช้งานคุณสมบัติอาร์กิวเมนต์. โปรดทราบว่า ณ ตอนนี้ Edge 105 อยู่ในเวอร์ชันเดฟและเบต้า และเวอร์ชัน 106 อยู่ในช่อง Canary มันยังใช้งานไม่ได้ใน Edge 106! ใช้รุ่นเบต้าหรือรุ่นที่กำลังพัฒนา.

ในการเปิดใช้งาน Encrypted Client Hello ใน Microsoft Edge ให้ทำดังต่อไปนี้

วิธีเปิดใช้งานไคลเอนต์ที่เข้ารหัสสวัสดีใน Edge

1. คลิกขวาที่ ขอบ ทางลัดบนเดสก์ท็อปแล้วเลือก คุณสมบัติ จากเมนู
2. แปะ --enable-features=EncryptedClientHello หลังจาก "C:\..\msedge.exe" ใน เป้า กล่องข้อความ.
3. คลิก นำมาใช้ และ ตกลง.
4. เปิด Edge โดยใช้ทางลัดที่แก้ไข แล้วพิมพ์หรือคัดลอกวาง edge://flags/#dns-https-svcb ลงในแถบที่อยู่
5. เลือก เปิดใช้งาน จากรายการดรอปดาวน์สำหรับ รองรับระเบียน HTTPS ใน DNS.
6. ในทำนองเดียวกัน เปิดใช้งาน edge://flags/#use-dns-https-svcb-alpn ตั้งค่าสถานะ และเปิดเบราว์เซอร์ใหม่โดยใช้ปุ่มด้านล่าง
7. สุดท้าย เปิดเมนูขอบ (Alt + F) และไปที่ การตั้งค่า > ความเป็นส่วนตัว การค้นหา และบริการ.
8. ภายใต้ ความปลอดภัย, เปิดใช้งาน ใช้ DNS ที่ปลอดภัยและเลือก คลาวด์แฟลร์ จาก รายชื่อผู้ให้บริการที่มีอยู่.
9. รีสตาร์ทเบราว์เซอร์อีกครั้ง

คุณทำเสร็จแล้ว ตอนนี้คุณเปิดใช้งานส่วนขยายโปรโตคอล ECH ในเบราว์เซอร์ของคุณแล้ว เพื่อให้แน่ใจว่าทำงานได้อย่างถูกต้อง คุณสามารถใช้หน้าเว็บต่อไปนี้:

https://defo.ie/ech-check.php

เปิดในเบราว์เซอร์ Edge และดูสถานะของพารามิเตอร์ SSL_ECH

ดังนั้น Encrypted Client Hello จึงเป็นงานที่อยู่ระหว่างดำเนินการบนแพลตฟอร์ม Chromium ทั้งหมด หากคุณสนใจเรียนรู้เพิ่มเติมเกี่ยวกับการพัฒนา สามารถติดตามได้ ที่นี่. เมื่อเสถียรแล้ว จะพร้อมใช้งานทันทีใน Chrome, Edge และเบราว์เซอร์อื่นๆ ที่ใช้ Chromium เวอร์ชันสาธารณะ

ทาง TechCommunity