标签: 网络安全 (3)
2026-10-10 · 其他
HTTPS 握手与 ECH 详解：SNI 为什么会泄露访问目标，ECH 如何加密它
图解 TLS 1.2 与 TLS 1.3 的握手过程，说明哪些信息是明文（SNI、TLS 1.2 的证书），网络设备如何据此识别和阻断；再讲 ESNI 到 ECH 的演进、DNS HTTPS 记录如何分发 ECH 公钥，以及如何检测浏览器是否启用了 ECH。
2026-10-16 · 其他
域前置（Domain Fronting）是什么？SNI 与 Host 错配、CDN 反向代理原理与现状
从 CDN 和反向代理怎么根据 SNI 与 Host 分发请求讲起，解释域前置的原理、曾经的用途，以及为什么谷歌、亚马逊等主流云厂商已经禁止 SNI 与 Host 不一致的请求，最后说明服务端如何检测和防御。
2026-11-09 · OpenWRT
家庭网络远程访问指南：IPv6 + DDNS、OpenWrt 防火墙放行、VPN 与反向代理
在外面访问家里的 NAS、路由器和电脑，有三条路：IPv6 直连、VPN 回家、反向代理。本文讲清 IPv6 前缀变化怎么用 DDNS 解决、OpenWrt 防火墙怎么只放行需要的端口、OpenVPN / WireGuard / Tailscale 怎么选，以及 Nginx 反代和 HTTPS 证书的注意事项。