Adguardhome: 암호화된 SNI

진실!
더 많은 보안을 바랍니다!
https://allinfa.com/dns-over-https-doh.html
https://allinfa.com/encrypted-server-name-indication-esni.html
https://www.cloudflare.com/ssl/encrypted-sni/

자신의 쿼리를 의미합니까? 확실히 eSNI는 이미 지원됩니다. 쿼리 로그에서 항상 _esni 쿼리에 대한 응답을 받고 Cloudflare 는 내 연결에 암호화된 SNI가 포함되어

추가로 내 ISP는 토렌트 사이트(법원 명령, 영국)를 차단하지만 Firefox에서 eSNI를 활성화하고 AGH가 가능한 업스트림(예: Cloudflare)을 사용하도록 설정하면 VPN 없이도 사이트를 로드할 수 있습니다. DNS와 SNI가 모두 암호화되어 있으므로 연결 중인 항목을 볼 수 없습니다. Cloudflare를 업스트림으로 추가하고 Firefox의 about:config 에서 network.security.esni.enabled 를 true로 설정합니다. 세 번째로 그리고 마지막으로 Firefox에서 HTTPS를 통한 DNS 설정을 암호화해야 합니다(Preferences 또는 about:config ).

ESNI 표준은 초안 상태가 아닙니다. FF와 Cloudflare는 사양의 현재 상태와 다소 거리가 있는 오래된 초안을 구현했습니다.

어쨌든, 우리는 ESNI가 완성되고 Golang에 의해 지원될 때만 이것을 구현할 수 있으며 이것은 아직 그렇지 않습니다.