Home Sign Up Sign In
brMu
V2EX  ›  SSL

nginx tls1.3 可以强制加密 sni 吗？

  •   
  •   brMu · Oct 16, 2019 via Android · 5631 views
    This topic created in 2403 days ago, the information mentioned may be changed or developed.
    现在好像是如果浏览器不支持 sni 加密，就会发送明文的域名，这样监控还是可以看到你访问的 https 的域名是什么。
    那有什么方法或机制来强制 sni 加密吗？或者说 https 怎么隐藏域名？
  • SNI
  • 域名
  • 加密
  • 强制
    1 replies
    Livid
        1
    Livid  
    MOD
    PRO
       Oct 16, 2019
    ESNI 的实现还需要来自 DNS 层面的支持。

    https://blog.cloudflare.com/esni/
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2555 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 30ms · UTC 16:06 · PVG 00:06 · LAX 09:06 · JFK 12:06
    ♥ Do have faith in what you're doing.