https://www.opennet.ru/openforum/vsluhforumID3/114835.html Компании Mozilla, Cloudflare, Fastly и Apple работают (https://twitter.com/grittygrease/status/1018566026320019457) над новым TLS-расширением ESNI (https://tools.ietf.org/html/draft-rescorla-tls-esni-00) (Encrypted Server Name Indication), которое позволит передавать идентификатор запрошенного хоста в шифрованном виде. В настоящее время расширение SNI, необходимое для организации работы на одном IP-адресе наскольких HTTPS-сайтов со своими сертификатами, подразумевает передачу имени хоста на стадии согласования соединения в сообщении ClientHello, которое передаётся в открытом виде до установки шифрованного канала связи. <br><br><br>С одной стороны подобная особенность упрощает организацию обработки запросов на http-серверах и позволяет использовать прокси и CDN-сети для проброса шифрованного трафика, но с другой стороны раскрывает информацию о запрошенных ресурсах для транзитных наблюдателей, например, позволяет провайдеру судить о запрашиваемых пользователем сайтах и выборочно фильтровать трафик. До недавнего времен https://www.opennet.ru/openforum/vsluhforumID3/114835.html#179 Sun, 22 Jul 2018 07:12:22 GMT Внезапно при установлении TLS соединения со SNI, твой DNS-over-TLS теряет смысл, потому что имя домена прекрасно светится в SNI.<br> https://www.opennet.ru/openforum/vsluhforumID3/114835.html#178 Sat, 21 Jul 2018 15:20:24 GMT &gt; Если SNI сгинет, то 59570 доменов превратятся в ip/ipSubnet тип блокировки. Сам догадаешься что получится?<br><br>Что же получится? 60-100-300 тысяч айпишников добавятся в блокировку? Ух, как страшно. Когда там 3 миллиона крупнейшего облака по сей день. Это капля в море, даже заметно не будет. Напугал ежа голой жопой.<br>20 миллионов сравнятся только с 30 миллионами. Не надо запугивать, товарищ майор, мы за шифрование SNI.<br> https://www.opennet.ru/openforum/vsluhforumID3/114835.html#177 Sat, 21 Jul 2018 14:54:47 GMT Это не так. DPI приходится покупать всем. И как говорится в видео выше, мелкие провайдеры купили DPI на 10-15 гбит, и пускают туда все свои 10 гбит. Крупным как раз не норм, у них трафика навалом и это очень дорого для них.<br> https://www.opennet.ru/openforum/vsluhforumID3/114835.html#176 Sat, 21 Jul 2018 06:23:35 GMT из блокчейна. emercoin это умеет<br> https://www.opennet.ru/openforum/vsluhforumID3/114835.html#175 Fri, 20 Jul 2018 21:36:28 GMT На шаред хостинге овер 1000 хостов на одном IP. Так каждому клиенту портянку в XX мегабайт на каждый запрос придётся отдавать.<br> https://www.opennet.ru/openforum/vsluhforumID3/114835.html#174 Fri, 20 Jul 2018 21:34:17 GMT Элементарно. Вывешивается фронтинг, далее балансер как анализировал SNI, так и продолжит.<br> https://www.opennet.ru/openforum/vsluhforumID3/114835.html#173 Fri, 20 Jul 2018 21:33:23 GMT Так это вообще отлично.<br> https://www.opennet.ru/openforum/vsluhforumID3/114835.html#172 Fri, 20 Jul 2018 21:31:33 GMT Половые проблемы конкретной гондурасии - не повод всем остальным зацикливаться на этих самых половых проблемах. Мир двигается вперёд, не желающие - остаются.<br> https://www.opennet.ru/openforum/vsluhforumID3/114835.html#171 Fri, 20 Jul 2018 21:30:03 GMT Ну и отлично. Нет, так нет, значит будете стрелять себе в ногу до упора.<br>