Skip to main content

Search: #encrypted

LoopDNS 综合资讯---简洁,及时,快速,准确


频道: @DNSPODT

电报讨论组: @LoopDNS

撤稿流程: https://t.me/loopdns/107752
  1. LoopDNS资讯播报
    Encrypted Client Hello(ECH)已经在所有 Cloudflare 计划中提供。 注:免费计划中,此选项为不可关闭。 注2:据称目前ech被中国大陆防火墙屏蔽。 更正:被屏蔽的是esni,但ech也有着明显的特征,悲观的话可能也是时间问题
    Cloudflare正式推出Encrypted Client Hello (ECH)以增强用户隐私

    Cloudflare宣布推出其最新的网络安全技术——Encrypted Client Hello (ECH),此技术旨在进一步加固用户的在线隐私,特别是在TLS握手过程中的Server Name Indication (SNI)部分。通过ECH技术,用户在访问启用此功能的Cloudflare托管网站时,其访问信息将仅为用户本身、Cloudflare和网站运营者所知,每次您访问Cloudflare上启用了ECH的网站时,服务器名称都会看起来一样。每个TLS握手在看起来都是相同的,它看起来像是试图为cloudflare-ech.com加载一个网站,而不是实际的网站。从而大大降低了第三方恶意窥探的风险。

    目前Google Chrome和Firefox等浏览器已经开始加大对ECH的支持,用户只需要在浏览器设置中开启测试选项 about://flags/#encrypted-client-hello

    注意: [如需绕过部分封锁的网站需配置无污染DNS服务器或者开启浏览器DOH连接到干净的加密DNS服务器以获取到正确的解析地址]

    消息来源:Cloudflare博客