Cloudflare 开始部署 ECH 技术(加密 SNI）搭配加密 DNS 等于无蔷？

阿里嘎多

无所谓 反正只要有类似技术出现墙存在的意义也就快完结了

sdqu

G.K.D 发表于 2021-10-14 20:15
你这段话我没理解。。。

Github 难道不是最大的代里软件交流、下载网站么？

能到gayhub是去找那些的人，对他们来说，爬墙也是没难度的。
正常情况下，人们还是更看重的首页以及首页的直链。比如 www.不合法的东西.com，而不是gayhub那么长串的内页地址，难于记忆难于宣传。
然而，如果cf破墙了，以后大家就是直接ｗｗｗ．不合法的东西．ｃｏｍ，这个影响面就太大了。

iiii.im

敢这么搞cf绝对被ban
所以别想了

G.K.D

ChenYFan 发表于 2021-10-14 20:15
esni去年抓到关键流量特征直接精准干掉，ech应该也差不多。

ECH 是 ESNI 的改进版，不过 Cloudflare 没有经过蔷的毒打，可能对于这方面还是差点意思。
不过 ESNI 是 18 年出来的，蔷直到 20 年才解决掉它，也不知道实际研究花了多长时间。。。

最主要的是 Cloudflare 和 Firefox 都不是什么真正有影响力的组织/企业，而各国家都不会喜欢加密 SNI，没有真正有影响力去推广，很难快速大规模普及（就像当初的 HTTPS），否则真要快速普及开了，怕是蔷就只能另寻他路了。。。

论坛大师

这项技术是给国外用户设计的，对国外用户有用。对国内用户不但没用也没任何意义，跟翻墙也扯不上关系

ilpl

不知道是不是SNI固定成crypto.cloudflare.com, 如果是GF网将很好处理

G.K.D

iiii.im 发表于 2021-10-14 20:23
敢这么搞cf绝对被ban
所以别想了

emmm
Cloudflare 和 Firefox 18 年就推出了 ESNI（ECH 是 ESNI 改进版），蔷直到 20 年才找到方法精准解决 ESNI 了，不过我估计是因为蔷发现了 ESNI 的各种设计缺陷，想着这项技术难以普及开，所以蔷才选择去解决 ESNI，而不是直接封掉 Cloudflare CDN。

当然如果 ECH 真的很强，让蔷感觉到了威胁，且认为其有普及开的可能的话，Cloudflare 确实很危险。。。
不过如果真的快速普及开来的话，单单解决掉 Cloudflare CDN 也没什么意义了。

zwstar

任何加密技术，都有特征；被针对只是时间问题

另外，没有特征就是最大的特征

滴滴单车

G.K.D 发表于 2021-10-14 20:36
emmm
Cloudflare 和 Firefox 18 年就推出了 ESNI（ECH 是 ESNI 改进版），蔷直到 20 年才找到方法精准解 ...

怎么都想着Cloudflare就一定跟蔷死磕到底 其实最简单的解决方案就是Cloudflare对国内IP访问需要检查国内审批过的白名单 (或者简单点有国内北岸的) 其他的域名国内IP一发起TLS握手就拒绝 安全合法 和平共存 这样也好促销付费的国内优化服务

erno

是不是*.eu.org以后用cf这种就可以直接访问了？