试了一下 Firefox里面设置 network.dns.echconfig.enabled 并没有效果 抓包看还是明文的 如果是自己用nodejs发送https请求的话 倒是可以不发送这个sni 就是不知道浏览器为什么不提供这个选项呢 都不用你加密client hello了 你就直接不发这个sni拉倒了 |
我只想知道,你给住集体宿舍的人写信,却不写收件人的名字,信能送到么? |
换一种方法可不可以加密sni 比如esni |
他的意思应该是不发送明文的SNI,收件人的名字加密的话信还是能送到的。 |
ESNI已经被废弃了,现在是ECH。然而不管ESNI还是ECH似乎都要DoH/DoT的配合才能使用。 |
既然不想发送SNI说明你不需要这个,你直接IP访问不就完事了?庸人自扰 |
你这是在搞笑么?这么做的话服务器返回的域名证书过不了浏览器的验证,并不是所有网站都有IP证书的。 |
那你用ip访问github吧…看GitHub让不让你访问 全是重定向 |
没这种需求.我又不访问那些空间站. |
你自己说不要发送SNI的,现在你又说什么不让访问,连提个问题都不会我建议你还是不要问了 |