एन्क्रिप्टेड SNI (ESNI)

एन्क्रिप्टेड एसएनआई (ESNI) HTTPS में एक सूक्ष्म लीक को संबोधित करता है। TLS हैंडशेक के दौरान, क्लाइंट सामान्यतः सर्वर नाम संकेत क्षेत्र में स्पष्ट रूप से गंतव्य होस्टनाम भेजता है ताकि कई साइटों की मेज़बानी करने वाला सर्वर जान सके कि किस प्रमाणपत्र को प्रस्तुत करना है। इसका मतलब है कि एक नेटवर्क पर्यवेक्षक देख सकता है कौन सीटी आप देख रहे हैं, भले ही पृष्ठ की सामग्री एन्क्रिप्टेड हो। ESNI, और इसके अधिक पूर्ण उत्तराधिकारी एन्क्रिप्टेड क्लाइंट हेलो (ECH), उस क्षेत्र को एन्क्रिप्ट करते हैं ताकि होस्टनाम अब तार पर उजागर न हो।

यह महत्वपूर्ण है क्योंकि यह एक अन्यथा-एन्क्रिप्टेड सत्र में अंतिम प्लेनटेक्स्ट सिग्नल में से एक को बंद करता है, जो एन्क्रिप्टेड DNS को पूरा करता है: DoH लुकअप को छुपाता है, और ESNI/ECH हैंडशेक में होस्टनेम को छुपाता है, इसलिए मिलकर वे यह देखने के आसान तरीके हटा देते हैं कि आप कहाँ जा रहे हैं। समर्थन ब्राउज़र, सर्वर और इसके सामने के CDN पर निर्भर करता है, और अपनाना अभी भी असमान है, ECH अब यात्रा की दिशा है। रोज़मर्रा की गोपनीयता के लिए यह एक और परत है न कि एक स्वतंत्र उपकरण — यह एक VPN और एन्क्रिप्टेड DNS के साथ मिलकर सबसे अधिक उपयोगी है न कि अकेले पर निर्भर रहकर।

ESNI और ECH का समर्थन आपके ब्राउज़र, सर्वर और इसके सामने के CDN पर निर्भर करता है, और अपनाना अभी भी असमान है, ECH यात्रा की दिशा है। इसे कई में से एक परत के रूप में मानें: इसे एन्क्रिप्टेड DNS के साथ मिलाएं ताकि लुकअप छिप जाए और एक VPN के साथ ताकि आपका IP छिप जाए, ताकि होस्टनेम, क्वेरी और मूल सभी कवर हो जाएं। अकेले में, SNI फ़ील्ड को छिपाना एकल लीक को बंद करता है बजाय कि अंत-से-अंत गुमनामी प्रदान करने के।