Dart Raiden
Gold Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gr00t
Цитата:| новая маркетоидная придумка, о которой весь мир не знает? |
Это дальнейшее развитие eSNI, о котором многие в этой теме слышали. А отдельным пользователям это даже помогало обходить российские блокировки в отношении сайтов, серверы которых поддерживали eSNI*. Подробности ищите в предыдущих частях темы.
В TLS метаданные соединения не шифруются, в частности, не шифруется поле SNI, поэтому цензор может видеть, к какому домену осуществляется подключение. Сначала пытались зашифровать только это поле (eSNI), затем оказалось, что надёжнее шифровать целиком всё сообщение рукопожатия (ECH).
* впрочем, всерьёз полагаться на такой способ обхода блокировок не стоит, ничто не мешает надзорному органу просто рубить все соединения, в которые ClientHello зашифрован, вынуждая пользователей отключать поддержку ECH
Цитата:| ну а как амазон интегрирует сторонние "придумки" я знаю |
Нашему посконному сермяжному рутрекеру ничто не помешало в своё время включить поддержку eSNI.
Цитата:
 |
Всего записей: 6175 | Зарегистр. 20-10-2006 | Отправлено: 20:04 04-10-2023 | Исправлено: Dart Raiden, 20:22 04-10-2023 |
|
