关于 https 的疑问？

[ufs]

那些开启了 https 的网站，是不是即使我访问的是：
https://www.v2ex.com/t/xxx
https://www.v2ex.com/?tab=qna
这样的页面，在运营商看来，它们只能知道我访问的是 www.v2ex.com 这个域名，无法知道我访问了这个域名下面具体哪个页面？

[benjix]

是的

[yangguoshuai]

域名都不一定知道

[redsonic]

@yangguoshuai SNI censorship 了解一下。amazon.co.jp 以及 reddit.com 就是这样 ban 掉的。

[yksoft1]

@redsonic sni 这个东西本来是为了防中间人，但是反而在某种意义上减少了安全性

[SingeeKing]

是的

[redsonic]

@yksoft1 在这里，任何非加密的协议都是防君子不防小人。

[delectate]

@yangguoshuai 这个可以知道的。

[ufs]

明白了，感谢大家！！！
@delectate 据说 tls1.3 可以做到？

[lyhiving]

只能防君子

[Loyalsoldier]

TLS1.3 可以防止 SNI 泄露域名。要防 Censorship 的话，需要解决 DNS Leak、SNI 和 WebRTC

[Love4Taylor]

@ufs #8
@Loyalsoldier #10 https://twitter.com/06_taro/status/1034289205441048576