Encrypted SNIの効果と韓国でのブロッキングの回避方法について - Qiita

はじめに 以前の記事DNS over HTTPSの必要性についてで触れたEncrypted SNIについて、その有効性と現在韓国で行われているSNIフィールドを利用したブロッキングを回避する方法についての説明です。 Encrypted SNIとは Encrypted SNIは、現在広く使われているTLS1.2以下のハンドシェイク時、接続したいドメインが「平文」で流れ、盗聴による接続先の推測やブロッキングが行われてしまうという問題を解決するための手法です。Encrypted SNIの手法については当初の案と現在Cloudflare社がサービスを運用している案で大きく異なるため、簡単に説明します。 トンネリング方式 TLS接続時に、まず中継サーバへTLS接続し、そのTLSコネクションの中で目的のドメインまでTLS接続を行う方式です。"TLS in TLS"と呼ばれています。 TLS 1.3 E

[S0R5]

MTU縮小で回避とな

[b-wind]

屋上屋を重ねると言うか何というか

[teppeis]

Encrypted SNIを利用しているかどうかは外部から判定可能なため、全部ブロッキングするのは容易

[tmatsuu]

後半のClient Helloメッセージを断片化が面白かった。なるほどー