SNI 洩漏

即使有 HTTPS,你正在訪問「哪個網站」仍然可能被看到。

你的瀏覽器 TLS Client Hello ISP / 審查者 能讀取 SNI 欄位 news.example.com 新聞網站 shop.example.com 購物網站 blog.example.com 部落格 同一個 IP

選擇一個步驟開始

HTTPS 加密了通訊內容,但 TLS 握手的第一步卻是明文的——這個設計上的限制讓你訪問的網站名稱可能被看到。