vps交流

[不限流量] 有什么办法可以用浏览器不发送sni


[不限流量]  有什么办法可以用浏览器不发送sni

试了一下 Firefox里面设置 network.dns.echconfig.enabled 并没有效果  抓包看还是明文的

如果是自己用nodejs发送https请求的话 倒是可以不发送这个sni

就是不知道浏览器为什么不提供这个选项呢

都不用你加密client hello了 你就直接不发这个sni拉倒了

我只想知道,你给住集体宿舍的人写信,却不写收件人的名字,信能送到么?
换一种方法可不可以加密sni
比如esni

iks 发表于 2022-5-23 21:22
我只想知道,你给住集体宿舍的人写信,却不写收件人的名字,信能送到么? …

他的意思应该是不发送明文的SNI,收件人的名字加密的话信还是能送到的。

kleos 发表于 2022-5-23 21:22
换一种方法可不可以加密sni
比如esni

ESNI已经被废弃了,现在是ECH。然而不管ESNI还是ECH似乎都要DoH/DoT的配合才能使用。

既然不想发送SNI说明你不需要这个,你直接IP访问不就完事了?庸人自扰

HOH 发表于 2022-5-23 21:30
既然不想发送SNI说明你不需要这个,你直接IP访问不就完事了?庸人自扰

你这是在搞笑么?这么做的话服务器返回的域名证书过不了浏览器的验证,并不是所有网站都有IP证书的。

HOH 发表于 2022-5-23 21:30
既然不想发送SNI说明你不需要这个,你直接IP访问不就完事了?庸人自扰

那你用ip访问github吧…看GitHub让不让你访问 全是重定向

iks 发表于 2022-5-23 21:22
我只想知道,你给住集体宿舍的人写信,却不写收件人的名字,信能送到么? …

没这种需求.我又不访问那些空间站.

金关村村长 发表于 2022-5-23 21:33
那你用ip访问github吧…看GitHub让不让你访问 全是重定向

你自己说不要发送SNI的,现在你又说什么不让访问,连提个问题都不会我建议你还是不要问了