豆豆友情提示:这是一个非官方 GitHub 代理镜像,主要用于网络测试或访问加速。请勿在此进行登录、注册或处理任何敏感信息。进行这些操作请务必访问官方网站 github.com。 Raw 内容也通过此代理提供。
Skip to content

功能请求:DNS 模块支持过滤特定域名的 ECH 响应 #5218

@Meo597

Description

@Meo597

BGP Anycast 的 CDN 开了 ECH 导致没法在节点间分流,因为看不到 SNI

无脑 block 所有 QType 65 有副作用,比如网站打不开以及隐私泄露

无需分流的网站尽量还是不要实行 ECH 降级攻击

所以希望 DNS 模块能支持把特定域名 HTTPS 记录中的 ech 字段给删了

Metadata

Metadata

Assignees

No one assigned

    Labels

    No labels
    No labels

    Type

    No type

    Projects

    No projects

    Milestone

    No milestone

    Relationships

    None yet

    Development

    No branches or pull requests

    Issue actions