1
villivateur 2023-02-27 16:45:02 +08:00
eSNI 了解一下
|
2
NewYear 2023-02-27 17:03:50 +08:00
eSNI 实现了对域名的加密。
于是墙直接在加密建立连接时打断施法。 所以……你还有什么好建议吗,放心,墙的程序员也潜伏在 V2EX 并不是什么不可能的事情,可以加入到新的特征库中。 |
5
INTEL2333 2023-02-27 18:17:42 +08:00 via Android
|
6
qwvy2g 2023-02-27 18:52:20 +08:00
@NewYear 是的,早期对 ipv6 的阻断就是 sni 阻断,后来火狐浏览器带了 esni ,但是很快发现只要加密 sni ,某个东西检测不到就直接阻断了。
|
8
AlphaTauriHonda 2023-02-27 19:11:16 +08:00 1
可以实现加密。用的是 Encrypted Client Hello (ECH),大部分浏览器都支持,不过很多网站不支持。v2ex.com 就不支持 ECH 。
用这个测试你有没有开启 ECH 。 https://www.cloudflare.com/ssl/encrypted-sni/ |
9
gamekiller0010 2023-02-27 23:44:17 +08:00 via iPhone
现在 esni 升级了,叫 ech 了
原来的 esni 已经被墙识别并阻断了 |
10
AlphaTauriHonda 2023-02-28 02:51:36 +08:00
@villivateur
@makelove @INTEL2333 @qwvy2g ESNI 被弃用了,现在浏览器支持的是 ECH 。 @bclerdx 有几个测试网站,可以测试 ECH 有没有开启成功。除此之外好像没有其他网站支持 ECH 。 https://crypto.cloudflare.com/cdn-cgi/trace https://defo.ie https://tls-ech.dev Cloudflare 除了 crypto.cloudflare.com 应该都不支持 ECH ,所以 V2EX 也没有 ECH 。 访问 https://crypto.cloudflare.com/cdn-cgi/trace 如果开启成功会显示 tls=TLSv1.3 sni=encrypted |
12
INTEL2333 2023-02-28 11:16:12 +08:00 via Android
@AlphaTauriHonda 要不你点进去链接看看里面什么内容...
|