ECH #225
Replies: 1 comment 4 replies
-
ТСПУ блокирует ECH если в SNI
Можно использовать домен, указанный выше. Раз все сайты за Cloudflare, то для них можно использовать одну и ту же стратегию, ведь реагировать на разные методы они будут одинаково. |
Beta Was this translation helpful? Give feedback.
-
|
А как он блокирует, если SNI в ECH зашифрован? Что-то не понятно |
Beta Was this translation helpful? Give feedback.
-
base64 это не шифрование, а простое кодирование ) |
Beta Was this translation helpful? Give feedback.
-
ClientHello содержит открытую и закрытую часть (та которая в ECH). В открытой хранится outer SNI (общий для всех сайтов за Cloudflare), в закрытой же хранится inner SNI (настоящий, на который идет обращение). |
Beta Was this translation helpful? Give feedback.
-
|
Ах вот оно что! Понятно! Изучаю этот вопрос и ещё не дошел до таких тонкостей. Спасибо за разъяснение! |
Beta Was this translation helpful? Give feedback.
-
Что делать с блокировкой по ECH, почти каждый сайт использует cloudflare, даже обновить системные пакеты не могу. byedpi, как минимум, с моими параметрами на помогает. И что теперь смысл allow/white list'ов пропадает, если треть доменов в него потенциально попадают?
Beta Was this translation helpful? Give feedback.
All reactions