V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
bclerdx
V2EX  ›  宽带症候群

服务器名称指示 SNI 为何不实现加密?

  •  1
     
  •   bclerdx · 2023-02-27 16:31:15 +08:00 · 2332 次点击
    这是一个创建于 620 天前的主题,其中的信息可能已经有所发展或是发生改变。
    服务器名称指示 SNI 为何不实现加密?以阻止墙的窥探?
    villivateur
        1
    villivateur  
       2023-02-27 16:45:02 +08:00
    eSNI 了解一下
    NewYear
        2
    NewYear  
       2023-02-27 17:03:50 +08:00
    eSNI 实现了对域名的加密。
    于是墙直接在加密建立连接时打断施法。

    所以……你还有什么好建议吗,放心,墙的程序员也潜伏在 V2EX 并不是什么不可能的事情,可以加入到新的特征库中。
    makelove
        3
    makelove  
       2023-02-27 17:06:47 +08:00
    @NewYear 那万一 eSNI 流行后墙有本事把全世界的网站都 ban 了?
    NewYear
        4
    NewYear  
       2023-02-27 17:16:53 +08:00
    @makelove

    百度都能搜索到,2020 年就开始屏蔽了,我只是在叙述一件已经发生的事情。
    INTEL2333
        5
    INTEL2333  
       2023-02-27 18:17:42 +08:00 via Android
    qwvy2g
        6
    qwvy2g  
       2023-02-27 18:52:20 +08:00
    @NewYear 是的,早期对 ipv6 的阻断就是 sni 阻断,后来火狐浏览器带了 esni ,但是很快发现只要加密 sni ,某个东西检测不到就直接阻断了。
    bclerdx
        7
    bclerdx  
    OP
       2023-02-27 18:59:57 +08:00
    @qwvy2g 太孙吧,检测到要阻止,检测不到也要阻止,变态!
    AlphaTauriHonda
        8
    AlphaTauriHonda  
       2023-02-27 19:11:16 +08:00   ❤️ 1
    可以实现加密。用的是 Encrypted Client Hello (ECH),大部分浏览器都支持,不过很多网站不支持。v2ex.com 就不支持 ECH 。

    用这个测试你有没有开启 ECH 。
    https://www.cloudflare.com/ssl/encrypted-sni/
    gamekiller0010
        9
    gamekiller0010  
       2023-02-27 23:44:17 +08:00 via iPhone
    现在 esni 升级了,叫 ech 了
    原来的 esni 已经被墙识别并阻断了
    AlphaTauriHonda
        10
    AlphaTauriHonda  
       2023-02-28 02:51:36 +08:00
    @villivateur
    @makelove
    @INTEL2333
    @qwvy2g
    ESNI 被弃用了,现在浏览器支持的是 ECH 。

    @bclerdx 有几个测试网站,可以测试 ECH 有没有开启成功。除此之外好像没有其他网站支持 ECH 。
    https://crypto.cloudflare.com/cdn-cgi/trace
    https://defo.ie
    https://tls-ech.dev

    Cloudflare 除了 crypto.cloudflare.com 应该都不支持 ECH ,所以 V2EX 也没有 ECH 。
    访问 https://crypto.cloudflare.com/cdn-cgi/trace
    如果开启成功会显示
    tls=TLSv1.3
    sni=encrypted
    julyclyde
        11
    julyclyde  
       2023-02-28 09:01:26 +08:00
    @makelove 当然有本事全 ban 了
    互联网主权五个字,他们可不是说说而已
    INTEL2333
        12
    INTEL2333  
       2023-02-28 11:16:12 +08:00 via Android
    @AlphaTauriHonda 要不你点进去链接看看里面什么内容...
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2863 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 21ms · UTC 02:30 · PVG 10:30 · LAX 18:30 · JFK 21:30
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.