忽然发现， IPv6 可以彻底解决 SNI 暴露的问题， eSNI/ECH 在 IPv6 上根本不需要了

There is no place like ::1

This topic created in 913 days ago, the information mentioned may be changed or developed.

我有几个域名托管在 AWS CloudFront 上面。
今天看了下它们的 IPv6 ，发现即使在同一个节点上，每一个域名的公网 IPv6 地址都是不一样的，每个域名在每个节点上都有自己的公网 IPv6 地址。
IPv6 地址多的离谱，根本不需要用 SNI 来区分不同站点了。

4 replies • 2024-11-05 07:44:10 +08:00

leonshaw

Nov 14, 2023

如果用一个固定的 IPv6 地址区分站点，那它就暴露了你访问的站点。

julyclyde

Nov 14, 2023

这逻辑有问题吧
用不着 SNI
和
用 SNI 的情况下 ServerName 暴露

是一码事么？

shenyuzhi

Nov 14, 2023 via iPhone

@leonshaw 这确实是给个问题。真是防不胜防

Cert

Nov 5, 2024 via Android

@julyclyde 感觉你真的好严谨……