Исходное сообщение
"В CDN Cloudflare внедрена поддержка ESNI для шифрования имен..." Отправлено Гентушник, 25-Сен-18 15:50
> > Её браузер посылает, в самом первом ClientHello, даже если ты один > вот эту функциональность ... и надо было удалить Если на айпишнике крутится один сайт, то я честно говоря не вижу принципиальной разницы - посылать имя домена в ClientHello открыто, зашифровано или не посылать вообще. Ведь если на определённом айпишнике крутится только один сайт, то найти по этому айпи доменное имя для товарища майора не составит особого труда. Нужна лишь база со всеми доменными именами (хотя бы второго уровня) + IP. Тут даже проще получается, не надо ковырять TLS-протокол, достаточно данных из TCP/IP.