BandaAncha.eu

Comunidad de usuarios
de fibra, móvil y ADSL

💡

2 test online deel soporte de ECH (Encrypted Cliente Hello) en el navegador

Mimamu
3

Comento por aquí, por si alguien le parece interesante, en relación a:

Así acabará ECH con el fallo que permite a las operadoras bloquear webs aunque estén cifradas

He encontrado 2 test funcionales para comprobar si el navegador tiene implementado y habilitado el soporte para ECH (el "sustituto de ESNI):

  1. defo.ie/ech-check.php
  2. crypto.cloudflare.com/cdn-cgi/trace

Ejemplo del 2º (Brave (~~Chrome) sin soporte ECH):

visit_scheme=https
uag=Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/100.0.4896.127 Safari/537.36
colo=MAD
http=http/2
loc=ES
tls=TLSv1.3
sni=plaintext
warp=off
gateway=off

Ejemplo del 2º (Firefox con soporte ECH) (en about:config, filtrar las 3 "entradas" al respecto con: echconfig y marcarlas como True).

visit_scheme=https
uag=Mozilla/5.0 (X11; Linux x86_64; rv:99.0) Gecko/20100101 Firefox/99.0
colo=MAD
http=http/2
loc=ES
tls=TLSv1.3
sni=encrypted
warp=off
gateway=off
lhacc

Con esto pasará lo que pasó con el domain fronting: la autoritaria UE obligará a los ISPs a bloquear rangos enteros de cloudflare y otros proveedores y estos no tendrán más remedio que suspender las webs de sus plataformas o dejar sin servicio a los clientes.

Josh
1

Lo que no entiendo es porque Cloudflare no implanta ECH como si hizo con ESNI, siendo que en Firefox ya está operativo como muestra tu segundo test.

Manu19thebest

Yo tengo ECH activado en Firefox, me sale como activado en esos dos sitios que acabas de pasar. Sin embargo, a veces falla y Vodafone vuelve a tener acceso a mi SNI y vuelve a bloquearme sitios.

Me explico: con ECH, normalmente puedo acceder sin problema cierta web de un barquito que Vodafone bloquea. Sin embargo, a veces, según estoy navegando vuelve a aparecer el bloqueo. Supuestamente, en las webs de chequeo de ECH está todo bien, sale ECH activado. En ese momento, suelo tener que reiniciar Firefox y vuelvo a poder subir al barquito sin problemas.

Esto sucede aprox. cada 10minutos y indica que ECH aún está bastante verde.