·设为首页收藏本站📧邮箱修改🎁免费下载专区💎积分✅卡密📒收藏夹👽聊天室
返回列表 发布新帖

Cloudflare 开始灰度给所有域名启用 ECH

114 9

马上注册,免费下载更多dz插件网资源。

您需要 登录 才可以下载或查看,没有账号?立即注册

×
去年Cloudflare曾灰度启用ECH一段时间,但是很快就下线了。
最近它们又开始给所有域名灰度启用ECH。

如何判断域名是否使用ECH?
访问域名+/cdn-cgi/trace,如果返回中有sni=encrypted则说明已使用ECH。
例如:https://weavatar.cc/cdn-cgi/trace
Cloudflare 开始灰度给所有域名启用 ECH 域名,ECH,sni,Cloudflare,ESNI

如果显示为sni=plaintext,则表示未使用ECH,目前还在灰度,似乎跟节点有关。
目前所有域名都使用固定的sni,值为cloudflare-ech.com
ECH草案目前的规定,如果ECH连接被阻止,则客户端不得在没有ECH的情况下重试(也就是不能像以前ESNI那样精准封锁了)。

https://github.com/net4people/bbs/issues/393
我要说一句 收起回复
创宇盾启航版免费网站防御网站加速服务

评论9

CrystαlLv.8 发表于 2024-9-25 08:01:22 | 查看全部
然后大墙 一口气端了呗
我要说一句 收起回复
TyCodingLv.8 发表于 2024-9-25 08:02:09 | 查看全部
是有这种可能,如果把cloudflare-ech.com端了所有域名都gg了
我要说一句 收起回复
浅生Lv.8 发表于 2024-9-25 08:02:16 | 查看全部
和节点有关 h=weavatar.cc visit_scheme=https colo=LHR sliver=none http=http/2 loc=CN tls=TLSv1.3 sni=plaintext warp=off gateway=off rbi=off kex=X25519
我要说一句 收起回复
CrystαlLv.8 发表于 2024-9-25 08:02:25 | 查看全部
还好,我的还没加

tls=TLSv1.3
sni=plaintext
warp=off
gateway=off
rbi=off
我要说一句 收起回复
TyCodingLv.8 发表于 2024-9-25 08:03:03 | 查看全部
无所谓,如果真想一锅端早端了,cloudflare的IP范围都是公开的,现在也只是间歇性墙。
我要说一句 收起回复
独家记忆Lv.8 发表于 2024-9-25 08:03:51 | 查看全部
大墙就是没想一锅端,所以,根据sni来选择性封锁
现在把sni加密了,墙没办法了,那就只能全部封了
我要说一句 收起回复
拾光Lv.8 发表于 2024-9-25 08:04:24 | 查看全部
  1. 目前所有域名都使用固定的sni,值为cloudflare-ech.com
复制代码
把这个reset就行了
我要说一句 收起回复
TyCodingLv.8 发表于 2024-9-25 08:04:30 | 查看全部
一墙毁所有,还是算了
我要说一句 收起回复
TyCodingLv.8 发表于 2024-9-25 08:05:28 | 查看全部
ech是啥
我要说一句 收起回复

回复

 懒得打字嘛,点击右侧快捷回复【查看最新发布】   【应用商城享更多资源】
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

图文热点
创宇盾启航版免费网站防御网站加速服务
投诉/建议联系

discuzaddons@vip.qq.com

未经授权禁止转载,复制和建立镜像,
如有违反,按照公告处理!!!
  • 联系QQ客服
  • 添加微信客服

联系DZ插件网微信客服|最近更新|Archiver|手机版|小黑屋|DZ插件网! ( 鄂ICP备20010621号-1 )|网站地图 知道创宇云防御

您的IP:18.116.62.177,GMT+8, 2024-11-18 16:55 , Processed in 0.336123 second(s), 136 queries , Gzip On, Redis On.

Powered by Discuz! X5.0 Licensed

© 2001-2024 Discuz! Team.

关灯 在本版发帖
扫一扫添加微信客服
QQ客服返回顶部
快速回复 返回顶部 返回列表