Adguardhome: एन्क्रिप्टेड एसएनआई

सत्य!
आशा है कि अधिक सुरक्षा!
https://allinfa.com/dns-over-https-doh.html
https://allinfa.com/encrypted-server-name-indication-esni.html
https://www.cloudflare.com/ssl/encrypted-sni/

अपने स्वयं के प्रश्नों के लिए क्या आपका मतलब है? निश्चित रूप से eSNI पहले से ही समर्थित है। मुझे अपने क्वेरी लॉग में हर समय _esni प्रश्नों के उत्तर मिलते हैं, और Cloudflare पुष्टि करता है कि मेरे कनेक्शन में एन्क्रिप्टेड SNI शामिल है।

इसके अलावा, मेरा आईएसपी टोरेंट साइट्स (कोर्ट ऑर्डर, यूके) को ब्लॉक करता है, लेकिन फ़ायरफ़ॉक्स में ईएसएनआई सक्षम होने के साथ, और एजीएच एक सक्षम अपस्ट्रीम (यानी क्लाउडफ्लेयर) का उपयोग करने के लिए सेट है, मैं वीपीएन के बिना भी साइटों को लोड कर सकता हूं (क्योंकि आईएसपी मैं नहीं देख सकता कि मैं किससे जुड़ रहा हूं, क्योंकि DNS और SNI दोनों एन्क्रिप्टेड हैं)। Cloudflare को अपने अपस्ट्रीम के रूप में जोड़ें और Firefox के about:config , network.security.esni.enabled को true पर सेट करें। आपको तीसरे और अंत में, फ़ायरफ़ॉक्स में स्थापित HTTPS पर DNS एन्क्रिप्टेड होना चाहिए (या तो Preferences या about:config )

ESNI मानक मसौदा राज्य से बाहर होने से बहुत दूर है। FF और Cloudflare ने कुछ पुराने मसौदे लागू किए हैं जो कि कल्पना की वर्तमान स्थिति से काफी दूर हैं।

वैसे भी, हम इसे केवल तभी लागू कर सकते हैं जब ESNI को अंतिम रूप दिया जाए और गोलंग द्वारा समर्थित हो, और अभी तक ऐसा नहीं है।