nginx tls1.3 可以强制加密 sni 吗？ - V2EX

首页注册登录

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

MySSL

Let's Encrypt

› Certbot 使用文档

› Stay.live 证书有效期监控

› HTTP Strict Transport Security

› OpenSSL 官网

› Qualys SSL Test

› 证书链补全工具

› 在线 CSR 生成工具

› SSL 云监控

› What's My Chain Cert?

› Certificate Search by Comodo

这是一个创建于 1850 天前的主题，其中的信息可能已经有所发展或是发生改变。

现在好像是如果浏览器不支持 sni 加密，就会发送明文的域名，这样监控还是可以看到你访问的 https 的域名是什么。
那有什么方法或机制来强制 sni 加密吗？或者说 https 怎么隐藏域名？

1 条回复

1

Livid

MOD

2019-10-16 21:24:44 +08:00

ESNI 的实现还需要来自 DNS 层面的支持。

https://blog.cloudflare.com/esni/

关于 · 帮助文档 · 博客 · API · FAQ · 实用小工具 · 2757 人在线 最高记录 6679 ·

Select Language

创意工作者们的社区

World is powered by solitude

VERSION: 3.9.8.5 · 22ms · UTC 14:49 · PVG 22:49 · LAX 06:49 · JFK 09:49
Developed with CodeLauncher
♥ Do have faith in what you're doing.