忽然发现， IPv6 可以彻底解决 SNI 暴露的问题， eSNI/ECH 在 IPv6 上根本不需要了
shenyuzhi 2023-11-14 17:49:07 +08:00 2548 次点击这是一个建于 697 天前的主题，其中的信息可能已经有所发展或是发生改变。
我有几个域名托管在 AWS CloudFront 上面。
今天看了下它们的 IPv6 ，发现即使在同一个节点上，每一个域名的公网 IPv6 地址都是不一样的，每个域名在每个节点上都有自己的公网 IPv6 地址。
IPv6 地址多的离谱，根本不需要用 SNI 来区分不同站点了。
今天看了下它们的 IPv6 ，发现即使在同一个节点上，每一个域名的公网 IPv6 地址都是不一样的，每个域名在每个节点上都有自己的公网 IPv6 地址。
IPv6 地址多的离谱，根本不需要用 SNI 来区分不同站点了。
 | 1 leonshaw 2023-11-14 18:13:06 +08:00  1 如果用一个固定的 IPv6 地址区分站点，那它就暴露了你访问的站点。 |
 | 2 julyclyde 2023-11-14 19:47:50 +08:00 1 这逻辑有问题吧 用不着 SNI 和 用 SNI 的情况下 ServerName 暴露 是一码事么？ |
Select Language