proto.lib

TLS Encrypted Client Hello (ECH)

Client mã hóa ClientHello thật để ẩn SNI (tên miền đích) khỏi kẻ nghe lén trên đường truyền, dùng khóa công khai lấy từ DNS.

SecurityNâng cao2026-07-04
TLS Encrypted Client Hello (ECH)

Tags

#tls#ech#sni#hpke#dns-https-record#privacy

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

TransportTrung bình

Định tuyến theo SNI với TLS Passthrough

Proxy đọc Server Name Indication (SNI) không mã hoá trong ClientHello để chọn backend, sau đó chỉ chuyển tiếp (splice) các byte TCP nguyên vẹn mà không giải mã — phiên TLS thực sự chạy end-to-end giữa client và backend, proxy không hề có key material hay nội dung thấy được.

#tls#sni#passthrough#proxy
SecurityTrung bình

CRL - Certificate Revocation List

CA công bố danh sách số serial của các chứng chỉ đã bị thu hồi để client kiểm tra trước khi tin tưởng một chứng chỉ TLS.

#tls#pki#crl#certificate-revocation
SecurityCơ bản

CAA - DNS Certification Authority Authorization

Bản ghi DNS CAA cho phép domain owner giới hạn CA nào được phép cấp chứng chỉ TLS cho tên miền, giúp CA khác từ chối yêu cầu trái phép.

#dns#caa#tls#pki