TLS 握手中明文携带的目标域名字段,常被用于识别与封锁,也是伪装技术关注的重点。
别名:Server Name Indication、服务器名称指示、ECH
SNI(Server Name Indication,服务器名称指示)是 TLS 握手阶段用来告诉服务器”我要访问哪个域名”的字段。由于它通常以明文传输,中途的网络能据此看出你连接的目标域名,因此常被用于流量识别与封锁。
正因为 SNI 的暴露,很多抗封锁与伪装技术都把它作为处理重点:比如 REALITY 借用真实网站的握手特征,新一代方案中还出现了对 SNI 进行加密的 ECH(Encrypted Client Hello)。
对普通用户来说,了解 SNI 有助于理解”为什么同样是 TLS,有的节点更抗封锁”。相关介绍见新一代代理协议。
输入关键词开始检索。按 ↑ ↓ 选择,Enter 打开。