💡

2 test online del soporte de ECH (Encrypted Cliente Hello) en el navegador

Mimamu 24 abril 2022 07:09 ✎

⋮

Comento por aquí, por si alguien le parece interesante, en relación a:

Así acabará ECH con el fallo que permite a las operadoras bloquear webs aunque estén cifradas
Cómo activar eSNI y DoH en Firefox para saltarse el bloqueo de webs

He encontrado 2 test funcionales para comprobar si el navegador tiene implementado y habilitado el soporte para ECH (el "sustituto de ESNI):

Ejemplo del 2º (Brave (~~Chrome) sin soporte ECH):

visit_scheme=https
uag=Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/100.0.4896.127 Safari/537.36
colo=MAD
http=http/2
loc=ES
tls=TLSv1.3
sni=plaintext
warp=off
gateway=off

Ejemplo del 2º (Firefox con soporte ECH) (en about:config, filtrar las 3 "entradas" al respecto con: echconfig y marcarlas como True).

visit_scheme=https
uag=Mozilla/5.0 (X11; Linux x86_64; rv:99.0) Gecko/20100101 Firefox/99.0
colo=MAD
http=http/2
loc=ES
tls=TLSv1.3
sni=encrypted
warp=off
gateway=off

lhacc 24 abril 2022 12:33

-1

⋮

Con esto pasará lo que pasó con el domain fronting: la autoritaria UE obligará a los ISPs a bloquear rangos enteros de cloudflare y otros proveedores y estos no tendrán más remedio que suspender las webs de sus plataformas o dejar sin servicio a los clientes.

Josh 26 abril 2022 08:33

⋮

Lo que no entiendo es porque Cloudflare no implanta ECH como si hizo con ESNI, siendo que en Firefox ya está operativo como muestra tu segundo test.

Manu19thebest 8 julio 2022 18:28

⋮

Yo tengo ECH activado en Firefox, me sale como activado en esos dos sitios que acabas de pasar. Sin embargo, a veces falla y Vodafone vuelve a tener acceso a mi SNI y vuelve a bloquearme sitios.

Me explico: con ECH, normalmente puedo acceder sin problema cierta web de un barquito que Vodafone bloquea. Sin embargo, a veces, según estoy navegando vuelve a aparecer el bloqueo. Supuestamente, en las webs de chequeo de ECH está todo bien, sale ECH activado. En ese momento, suelo tener que reiniciar Firefox y vuelvo a poder subir al barquito sin problemas.

Esto sucede aprox. cada 10minutos y indica que ECH aún está bastante verde.