nginx tls1.3 可以强制加密 sni 吗？

› Certificate Search by Comodo

This topic created in 2579 days ago, the information mentioned may be changed or developed.

现在好像是如果浏览器不支持 sni 加密，就会发送明文的域名，这样监控还是可以看到你访问的 https 的域名是什么。
那有什么方法或机制来强制 sni 加密吗？或者说 https 怎么隐藏域名？

1 replies

Livid

MOD

PRO

Oct 16, 2019

ESNI 的实现还需要来自 DNS 层面的支持。

https://blog.cloudflare.com/esni/