티르 on Nostr: https 사용 시 목적지는 두 종류인데 - IP 주소 - TLS의 SNI (Server Name ...
https 사용 시 목적지는 두 종류인데
- IP 주소
- TLS의 SNI (Server Name Indicator) 필드
보통 둘 다 암호화가 안 되기 때문에 https 검열 시에는 주로 SNI를 까보고 커넥션리셋을 때리는 식으로 이루어집니다. 요즘은 SNI를 보호하기 위해 비교적 최신 TLS 기능인 ECH (Encrypted ClientHello) 를 쓰기도 함
Published at
2024-11-06 05:02:03Event JSON
{
"id": "9ae2a99a1f2ec142c0a3e6941a012dedebd18195b42920e8b4e2a4bedb9fa47e",
"pubkey": "fabf2008c5c7b047a124bee40b55687ed9f08c7dcc72c48d70b6273a8e7c0f58",
"created_at": 1730869323,
"kind": 1,
"tags": [
[
"proxy",
"https://mitir.social/notes/a08z7uta78",
"activitypub"
]
],
"content": "https 사용 시 목적지는 두 종류인데\n- IP 주소\n- TLS의 SNI (Server Name Indicator) 필드\n보통 둘 다 암호화가 안 되기 때문에 https 검열 시에는 주로 SNI를 까보고 커넥션리셋을 때리는 식으로 이루어집니다. 요즘은 SNI를 보호하기 위해 비교적 최신 TLS 기능인 ECH (Encrypted ClientHello) 를 쓰기도 함",
"sig": "3159b3854950371ebf5d4c829a35957d700d454d38a9a18bd66ede827f589efda25202faa7fd280d806761097d04846994c06b4342cbe554871e32f42a4d74f3"
}