浏览器访问https网站 , 发送的sni是由网站服务器实时告诉的?

wawos

浏览器访问https网站, 发送的sni域名是啥 是由网站服务器实时告诉浏览器的?

还是只要访问的域名是啥, 浏览器就会发送这个域名的sni ?

如果是前者的话, 只要在网站上设置一下, 用临时域名sni, 不就任意过墙了吗

如果流程是后者, 那cloudflare的ECH功能(指定统一发送的sni是指定的域名cloudfalre-ech.com) 是怎么做到的呢

domin

还可以
墙你IP
墙你域名解释

wawos

本帖最后由 wawos 于 2024-11-20 06:27 编辑

domin 发表于 2024-11-20 06:20

还可以
墙你IP
墙你域名解释

确实只有墙IP了,  不过大厂的云, IP都是随便换的

墙域名的话, 也只是可见的sni 临时域名啊, 成本很低的吧, 便宜的域名一年才0.几刀