[emre]

Web sitelerine göz attığınızda, İSS'niz veya WiFi bağlantınızı sağlayan kuruluşlarda gizliliğinizin tehlikeye girebileceği çeşitli noktalar vardır. Aşağıdaki linklerden DNS sorgularınızın ve yanıtlarınızın şifrelenip şifrelenmediğini, DNS çözümleyicinizin DNSSEC kullanıp kullanmadığını, sayfaya bağlanmak için hangi TLS sürümünün kullanıldığını ve tarayıcınızın Sunucu Adı Göstergesinin (SNI) güvenliğini sağlamayı destekleyip desteklemediğini test edebilirsiniz. ECH'nin amacı ClientHello'nun tamamını şifrelemek, böylece gizliliğe duyarlı tüm el sıkışma parametrelerini koruyarak TLS 1.3 ve ESNI'de kalan boşluğu kapatmaktır.



Tarayıcı deneyiminizi daha güvenli hale getirmek için aşağıdaki özellikleri etkinleştirmelisiniz.

Microsoft Edge'de nasıl etkinleştirilir:

Masaüstündeki Edge kısayolunun özelliklerinde Hedef dosyanın sonuna "--enable-features=EncryptedClientHello" tırnaksız ekleyin.
url kısmına

1. edge://flags/#use-dns-https-svcb-alpn
   
2. edge://flags/#dns-https-svcb
   

Cloudflare için Güvenli DNS'yi ayarlarda etkinleştirin: edge://settings/privacy tarayıcınızı yeniden başlatın.

Chrome'da nasıl etkinleştirilir:
url kısmına

1. chrome://flags/#encrypted-client-hello
   
2. chrome://flags/#use-dns-https-svcb-alpn
   

Enabled'i seçin.

ve tarayıcı ayarlarında güvenli DNS'yi özel kısmından Cloudflare olarak ayarlayın. Tarayıcınızı yeniden başlatın

Bir sorun yaşarsanız default yapıp tarayıcınızı yeniden başlatın.

https://crypto.cloudflare.com/cdn-cgi/trace
https://www.cloudflare.com/ssl/encrypted-sni/
https://defo.ie/ech-check.php
https://tls-ech.dev/