标签: TLS/SSL (1)

HTTPS 握手与 ECH 详解：SNI 为什么会泄露访问目标，ECH 如何加密它

图解 TLS 1.2 与 TLS 1.3 的握手过程，说明哪些信息是明文（SNI、TLS 1.2 的证书），网络设备如何据此识别和阻断；再讲 ESNI 到 ECH 的演进、DNS HTTPS 记录如何分发 ECH 公钥，以及如何检测浏览器是否启用了 ECH。