加密 SNI

Ztm0929留言 | 贡献2025年10月31日 (五) 11:12的版本
(差异) ←上一版本 | 最后版本 (差异) | 下一版本→ (差异)

加密的服务器名称指示(ESNI)是保护用户浏览数据的私密性的一项重要功能。它确保正在侦听的第三方无法监视 TLS 握手流程并以此确定用户正在访问哪些网站。顾名思义,ESNI 通过加密 TLS 握手的服务器名称指示(SNI)部分来实现其目的。

https://www.cloudflare.com/zh-cn/learning/ssl/what-is-encrypted-sni/

ECH是ESNI的改良版,从行业实践来说,是更优选择。

另请参阅