返回快讯列表
开发者动态

Vercel CDN 支持加密 ClientHello,SNI 不再明文暴露域名

Vercel 8 月 14 日在 CDN 上启用 ECH,TLS 握手里的 SNI 被加密,链路上只看得到共享主机名 vercel-ech.com。仅对托管在 Vercel DNS 的域名生效,首发限美国地区的部分顶级域,Safari 暂不支持。

Vercel 在 8 月 14 日给 CDN 加上了 ECH。HTTPS 握手里的 SNI 一直是明文,中间链路虽然读不到内容,却能看到你在访问哪个主机名。开了 ECH 之后,旁观者只看得到流量去了 Vercel 的共享主机名 vercel-ech.com。

生效范围有三道限制,实际能吃到的人不多。第一,只覆盖托管在 Vercel DNS 的域名,用第三方 DNS 的不算。第二,首发只在美国地区放开,而且限于部分顶级域,官方说法是之后逐步扩展到更多顶级域和地区。第三,客户端这边 Chrome、Edge 和 Firefox 的当前版本认这个特性,Safari 不在名单里。

这个功能没有开关。Vercel 把它放在平台层统一管,符合条件的域名自动启用,所以你既不用配置,也没有界面能确认自己有没有被覆盖,只能实测。

顺带一提,ECH 改的是隐私面,不改可达性也不改延迟,别把它当成加速或者别的什么手段。

更多快讯