Статья Cloudflare про ECH/ESNI
В блоге Cloudflare подробная статья, рассказывающая популярно про технологию сокрытия имени сервера в TLS: Encrypted Client Hello (ECH).
ECH является полностью переработанным вариантом ESNI, однако, как пишут в статье, от ESNI на серверах Cloudflare пока отказываться не собирается, но лишь по той причине, что спецификация ECH ещё не достигла нужной “степени готовности”. Cloudflare сейчас является крупнейшим провайдером веб-доступа, поддерживающим ESNI и, собственно, единственным сервисом с массовой поддержкой этой технологии. При этом спецификация ESNI – так и не достигла статуса RFC, превратившись, на стадии очередного черновика, в ECH.
(Как работает ESNI – можно посмотреть на моём тестовом сервере https://tls13.1d.pw/, а вот поддержку ECH я ещё не собрался дописать.)
Адрес записки: https://dxdt.ru/2020/12/09/8995/
Похожие записки:
- VPN и DNS-сервисы с ECS: утечка сведений об адресах
- Реплика: особенности DNSSEC
- "Постквантовый" компьютер
- Исчезновение "фрагментации Интернета" с разных точек зрения
- ChatGPT и Volkswagen
- Rowhammer-атака и код сравнения с нулём
- Представления о квантах и радиостанции
- Open Source и добавление "вредоносного кода"
- Реплика: пример про ДСЧ
- Another World на FPGA
- Статья о DNSSEC
Написать комментарий