Cloudflare 开始灰度给所有域名启用 ECH
本帖最后由 haozi 于 2024-9-24 20:48 编辑去年Cloudflare曾灰度启用ECH一段时间，但是很快就下线了。
最近它们又开始给所有域名灰度启用ECH。
如何判断域名是否使用ECH？
访问域名+/cdn-cgi/trace，如果返回中有sni=encrypted则说明已使用ECH。
例如：https://weavatar.cc/cdn-cgi/trace
https://s2.loli.net/2024/09/24/paYFgHlnko9sDby.png
目前所有域名都使用固定的sni，值为cloudflare-ech.com
如果显示为sni=plaintext，则表示未使用ECH，目前还在灰度，似乎跟节点有关。
ECH草案目前的规定，如果ECH连接被阻止，则客户端不得在没有ECH的情况下重试（也就是不能像以前ESNI那样精准封锁了）。
https://github.com/net4people/bbs/issues/393 然后大墙 一口气端了呗
我是老王 发表于 2024-9-24 20:38
然后大墙 一口气端了呗
是有这种可能，如果把cloudflare-ech.com端了所有域名都gg了 和节点有关 h=weavatar.cc visit_scheme=https colo=LHR sliver=none http=http/2 loc=CN tls=TLSv1.3 sni=plaintext warp=off gateway=off rbi=off kex=X25519 还好，我的还没加
tls=TLSv1.3
sni=plaintext
warp=off
gateway=off
rbi=off
无所谓，如果真想一锅端早端了，cloudflare的IP范围都是公开的，现在也只是间歇性墙。
页:
[1]