首页 注册 登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
MySSL
Let's Encrypt
› Certbot 使用文档
› Dehydrated
› Stay.live 证书有效期监控
› HTTP Strict Transport Security
› OpenSSL 官网
› Qualys SSL Test
› 证书链补全工具
› 在线 CSR 生成工具
› SSL 云监控
› What's My Chain Cert?
› Certificate Search by Comodo
广告
brMu
V2EX  ›  SSL

nginx tls1.3 可以强制加密 sni 吗？

  •   
  •   brMu · 2019-10-16 21:22:19 +08:00 via Android · 4933 次点击
    这是一个创建于 1646 天前的主题，其中的信息可能已经有所发展或是发生改变。
    现在好像是如果浏览器不支持 sni 加密，就会发送明文的域名，这样监控还是可以看到你访问的 https 的域名是什么。
    那有什么方法或机制来强制 sni 加密吗？或者说 https 怎么隐藏域名？
  • SNI
  • 域名
  • 加密
  • 强制
    1 条回复
    Livid
        1
    Livid  
    MOD
       2019-10-16 21:24:44 +08:00
    ESNI 的实现还需要来自 DNS 层面的支持。

    https://blog.cloudflare.com/esni/
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   2732 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 44ms · UTC 12:51 · PVG 20:51 · LAX 05:51 · JFK 08:51
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.