beldmit: (Программизм)
Dmitry Belyavskiy ([personal profile] beldmit) wrote2019-02-19 11:26 pm

Хождение в IETF со своим draft-ом, попытка очередная

Породил концепцию Fake SNI. Потому что ходят слухи, что ESNI некоторые шибко шустрые блюстители контента уже считают основанием блокировать.

Формулировки совсем сырые, и надо будет раскрывать подробнее, так что отклик приветствуется.
vitus_wagner: My photo 2005 (Default)

[personal profile] vitus_wagner 2019-02-21 06:57 pm (UTC)(link)
По-русски - имя указанное в farke SNI записи может иметь A/AAAA запись с тем же IP адресом, что и основной сервер. Это проблема того, кто конфингурирует этот сервер - обеспечить чтобы эта запись не обрабатывалась серверным ПО иначе как указатель на основное имя сервера.