Статья Cloudflare про ECH/ESNI
В блоге Cloudflare подробная статья, рассказывающая популярно про технологию сокрытия имени сервера в TLS: Encrypted Client Hello (ECH).
ECH является полностью переработанным вариантом ESNI, однако, как пишут в статье, от ESNI на серверах Cloudflare пока отказываться не собирается, но лишь по той причине, что спецификация ECH ещё не достигла нужной “степени готовности”. Cloudflare сейчас является крупнейшим провайдером веб-доступа, поддерживающим ESNI и, собственно, единственным сервисом с массовой поддержкой этой технологии. При этом спецификация ESNI – так и не достигла статуса RFC, превратившись, на стадии очередного черновика, в ECH.
(Как работает ESNI – можно посмотреть на моём тестовом сервере https://tls13.1d.pw/, а вот поддержку ECH я ещё не собрался дописать.)
Адрес записки: https://dxdt.ru/2020/12/09/8995/
Похожие записки:
- Мониторинг: фитнес-браслет и смартфон
- Обновление описания TLS
- Занятный замок Fichet 787
- "Спутниковые интернеты" и обнаружение наземных станций доступа
- Уровни сигнатур клиентских подключений
- Удостоверяющий центр TLS ТЦИ
- DNS QNAME Minimization на резолверах Cloudflare
- Взлом Twitter и влияние на офлайн
- Реплика: возможный доступ приложений "Яндекса" к OBD автомобиля
- Недокументированные возможности автомобильного ПО
- Mozilla Firefox и внедрение рекламных сообщений
Написать комментарий