标签: SNI (2)
2026-10-10 · 其他
HTTPS 握手与 ECH 详解:SNI 为什么会泄露访问目标,ECH 如何加密它
图解 TLS 1.2 与 TLS 1.3 的握手过程,说明哪些信息是明文(SNI、TLS 1.2 的证书),网络设备如何据此识别和阻断;再讲 ESNI 到 ECH 的演进、DNS HTTPS 记录如何分发 ECH 公钥,以及如何检测浏览器是否启用了 ECH。
2026-10-16 · 其他
域前置(Domain Fronting)是什么?SNI 与 Host 错配、CDN 反向代理原理与现状
从 CDN 和反向代理怎么根据 SNI 与 Host 分发请求讲起,解释域前置的原理、曾经的用途,以及为什么谷歌、亚马逊等主流云厂商已经禁止 SNI 与 Host 不一致的请求,最后说明服务端如何检测和防御。