From d91cacbfc66b1c0e01160af74a32ac59255e2362 Mon Sep 17 00:00:00 2001
From: Sergey Matveev <stargrave@stargrave.org>
Date: Tue, 11 Aug 2020 15:50:11 +0300
Subject: [PATCH] =?utf8?q?ESNI,=20HSTS=20=D0=B1=D0=B5=D0=B7=D0=BE=D0=BF?=
 =?utf8?q?=D0=B0=D1=81=D0=BD=D0=BE=D1=81=D1=82=D1=8C?=
MIME-Version: 1.0
Content-Type: text/plain; charset=utf8
Content-Transfer-Encoding: 8bit

https://en.wikipedia.org/wiki/ESNI#Encrypted_Client_Hello
https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Strict-Transport-Security#Preloading_Strict_Transport_Security
Ð Ð´Ð¾Ð¿Ð¾Ð»Ð½ÐµÐ½Ð¸Ð¸ Ðº Ð¿ÑÐµÐ´ÑÐ´ÑÑÐµÐ¼Ñ Ð¿Ð¾ÑÑÑ, ÑÐ²Ð¸Ð´ÐµÐ» ÑÑÑ ÑÑÐ¾ Ð´Ð»Ñ ÑÐ°Ð±Ð¾ÑÑ ESNI Ð²
Firefox ÑÑÐµÐ±ÑÐµÑ Ð²ÐºÐ»ÑÑÑÐ½Ð½Ð¾Ð³Ð¾ DNS-over-HTTPS. ÐÐ°Ð¼ÐµÑÐ°ÑÐµÐ»ÑÐ½Ð¾, Ð½Ð¾ ÐºÐ°ÐºÐ°Ñ
Ð²Ð·Ð°Ð¸Ð¼Ð¾ÑÐ²ÑÐ·Ñ? Ð¥Ð¾ÑÑÑ Ð°ÑÑÐµÐ½ÑÐ¸ÑÐ¸ÑÐ¸ÑÐ¾Ð²Ð°ÑÑ DNS Ð¾ÑÐ²ÐµÑÑ? ÐÐ°Ð¼ÐµÑÐ°ÑÐµÐ»ÑÐ½Ð¾, DNSsec
Ð·Ð½Ð°ÑÐ¸Ñ Ð±ÑÐ¾ÑÐ·ÐµÑÐ¾Ð¼ Ð½Ðµ ÑÐ¸Ð±ÐºÐ¾ Ð´Ð¾Ð²ÐµÑÑÐµÑÑÑ, Ð° CloudFlare/Google ÑÐµÑÐ²Ð°ÐºÐ¸ Ð²Ð¿Ð¾Ð»Ð½Ðµ
ÑÐµÐ±Ðµ. ÐÑÐ¾ÑÑÐ¾ DoH ÑÑÐ¾ Ð·Ð½Ð°ÑÐ¸Ñ ÑÐ»Ð¸Ð²Ð°ÑÑ Ð¸Ð½ÑÐ¾ÑÐ¼Ð°ÑÐ¸Ñ Ð¾ ÑÐ¾Ð¼ ÐºÑÐ´Ð° ÑÑ ÑÐ¾Ð±Ð¸ÑÐ°ÐµÑÑÑÑ
Ð¿Ð¾Ð´ÐºÐ»ÑÑÐ°ÑÑÑÑ, Ð¿Ð¾ ÑÐ¼Ð¾Ð»ÑÐ°Ð½Ð¸Ñ, Ð² CloudFlare/Google, Ð½Ð°ÑÐºÐ¾Ð»ÑÐºÐ¾ Ð¿Ð¾Ð¼Ð½Ñ. Ð
Ð±ÑÐ´ÐµÑ ÐºÑÐ¾ Ð³ÐµÐ¼Ð¾ÑÑÐ¾Ð¸ÑÑÑ Ð¿ÐµÑÐµÐºÐ»ÑÑÐµÐ½Ð¸ÐµÐ¼ DoH Ð½Ð° Ð´ÑÑÐ³Ð¸Ðµ ÑÐµÑÐ²ÐµÑÑ? Ð Ð¸ÑÐ¾Ð³Ðµ,
*Ð¿Ð¾ ÑÐ¼Ð¾Ð»ÑÐ°Ð½Ð¸Ñ*, Ð²ÐºÐ»ÑÑÐ°Ñ ESNI Ð² Firefox Ð¼Ñ Ð¼ÐµÑÐ°ÐµÐ¼ DPI, Ð½Ð¾ Ð¸ ÑÐµÑÑÐµÐ¼ ÑÐ²Ð¾Ñ
Ð¿ÑÐ¸Ð²Ð°ÑÐ½Ð¾ÑÑÑ, ÑÐ»Ð¸Ð²Ð°Ñ Ð´Ð°Ð½Ð½ÑÐµ Ð² Ð¡Ð¨Ð.

Ð ÐµÑÑ ÑÐµÐ³Ð¾Ð´Ð½Ñ ÑÐ·Ð½Ð°Ð» Ð¿ÑÐ¾ HSTS preloading. ÐÑÐ¾ ÑÐµÐ±Ñ Ð¿Ð¾Ð´ÑÐ¼Ð°Ð»: ÑÐ¶ Ð½ÐµÑÑÑÐ¾
Ð¾Ð±ÑÐ°ÑÐµÐ½Ð¸Ðµ Ðº ÐºÐ°ÐºÐ¾Ð¼Ñ-ÑÐ¾ ÑÐµÐ½ÑÑÐ°Ð»Ð¸Ð·Ð¾Ð²Ð°Ð½Ð½Ð¾Ð¼Ñ ÑÐµÑÐ²ÐµÑÑ Ð´Ð»Ñ Ð·Ð°Ð³ÑÑÐ·ÐºÐ¸ HSTS?
ÐÐ¼ÐµÐ½Ð½Ð¾! Ð Ð½Ðµ ÑÐ´Ð¸Ð²Ð¸ÑÐµÐ»ÑÐ½Ð¾ ÑÑÐ¾ ÑÑÐ¾ ÑÐµÑÐ²ÐµÑ Ð¾Ñ Google, ÐºÐ¾Ð½ÐµÑÐ½Ð¾ Ð¶Ðµ. ÐÑÑ
Ð±Ð¾Ð»ÑÑÐµ ÑÐ»Ð¸Ð²Ð°ÐµÐ¼, Ð½Ðµ ÑÑÐµÑÐ½ÑÐµÐ¼ÑÑ!

ÐÐ¾Ð»ÑÐ½Ð¾ Ð¼Ð½Ð¾Ð³Ð¾, ÐºÐ°Ð¶ÐµÑÑÑ, Ñ Ð¿Ð¸ÑÑ Ð¿ÑÐ¾ ÑÐ¾, ÑÑÐ¾ ÑÐµÐ³Ð¾ Ð½Ðµ ÑÐ´ÐµÐ»Ð°ÑÑ Ð² ÑÑÐ¸Ñ
Ð±ÑÐ¾ÑÐ·ÐµÑÐ°Ñ Ð¸ ÐÐ¡, ÑÐ¾ Ð²ÑÑ ÑÐ²Ð¾Ð´Ð¸ÑÑÑ Ðº ÑÐ»Ð¸Ð²Ñ Ð¿ÑÐ¸Ð²Ð°ÑÐ½ÑÑ Ð´Ð°Ð½Ð½ÑÑ Ð² Ð¡Ð¨Ð,
Ð¿ÑÐ¸ÐºÑÑÐ²Ð°ÑÑÑ ÑÐµÐ¼, ÑÑÐ¾ Ð¼Ð¾Ð» ÑÑÐ¾ Ð²ÑÑ Ð´Ð»Ñ Ð±ÐµÐ·Ð¾Ð¿Ð°ÑÐ½Ð¾ÑÑÐ¸ Ð¶Ðµ Ð¿Ð¾Ð»ÑÐ·Ð¾Ð²Ð°ÑÐµÐ»ÐµÐ¹. ÐÐ¾
ÑÑÐ¾ Ð¶ Ð¿Ð¾Ð´ÐµÐ»Ð°ÑÑ, ÑÐ°Ð· Ð´ÐµÐ¹ÑÑÐ²Ð¸ÑÐµÐ»ÑÐ½Ð¾ Ð½Ð¾Ð²Ð¾ÑÑÑ Ð·Ð° Ð½Ð¾Ð²Ð¾ÑÑÑÑ Ð´ÐµÐ¹ÑÑÐ²Ð¸ÑÐµÐ»ÑÐ½Ð¾
ÑÐ¾Ð»ÑÐºÐ¾ Ð¾Ð± ÑÑÐ¾Ð¼. Ð¡Ð¨Ð Ð¼Ð¾Ð»Ð¾Ð´ÑÑ, ÐºÐ°Ðº Ð¸ ÐÑÑÐ¾Ð² -- Ð½ÑÐ¶Ð½ÑÐ¼Ð¸ ÑÐ»Ð¾Ð²Ð°Ð¼Ð¸ Ð¿Ð¾Ð´ÑÐ°Ð¶Ð¸Ð²Ð°ÑÑ
Ð»ÑÐ´ÐµÐ¹ Ð½Ð° ÑÐ²Ð¾Ð¸, Ð²ÑÐ³Ð¾Ð´Ð½ÑÐµ ÑÐ¾Ð»ÑÐºÐ¾ Ð¸Ð¼ (Ð¸Ð¼ Ð¶Ðµ Ð´Ð°Ð½Ð½ÑÐµ ÑÐ»Ð¸Ð²Ð°ÑÑÑÑ), ÑÐµÑÐµÐ½Ð¸Ñ.
-- 
2.48.1