忽然发现， IPv6 可以彻底解决 SNI 暴露的问题， eSNI/ECH 在 IPv6 上根本不需要了

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

There is no place like ::1

这是一个创建于 803 天前的主题，其中的信息可能已经有所发展或是发生改变。

我有几个域名托管在 AWS CloudFront 上面。
今天看了下它们的 IPv6 ，发现即使在同一个节点上，每一个域名的公网 IPv6 地址都是不一样的，每个域名在每个节点上都有自己的公网 IPv6 地址。
IPv6 地址多的离谱，根本不需要用 SNI 来区分不同站点了。

4 条回复 • 2024-11-05 07:44:10 +08:00

leonshaw

2023 年 11 月 14 日

如果用一个固定的 IPv6 地址区分站点，那它就暴露了你访问的站点。

julyclyde

2023 年 11 月 14 日

这逻辑有问题吧
用不着 SNI
和
用 SNI 的情况下 ServerName 暴露

是一码事么？

shenyuzhi

2023 年 11 月 14 日 via iPhone

@leonshaw 这确实是给个问题。真是防不胜防

Cert

2024 年 11 月 5 日 via Android

@julyclyde 感觉你真的好严谨……