查看: 1556|回复: 18
Cloudflare 开始灰度给所有域名启用 ECH
[复制链接]
haozi
haozi
当前离线
积分740
18
主题216
回帖740
积分
高级会员
高级会员, 积分 740, 距离下一级还需 260 积分
高级会员, 积分 740, 距离下一级还需 260 积分
积分740
发消息
电梯直达
楼主
发表于 2024-9-24 20:37:57
|
只看该作者
|倒序浏览
|阅读模式
本帖最后由 haozi 于 2024-9-24 21:22 编辑
去年Cloudflare曾灰度启用ECH一段时间，但是很快就下线了。
最近它们又开始给所有域名灰度启用ECH。
如何判断域名是否使用ECH？
访问域名+/cdn-cgi/trace，如果返回中有sni=encrypted则说明已使用ECH。
例如：https://weavatar.cc/cdn-cgi/trace
如果显示为sni=plaintext，则表示未使用ECH，目前还在灰度，似乎跟节点有关。
目前所有域名都使用固定的sni，值为cloudflare-ech.com
ECH草案目前的规定，如果ECH连接被阻止，则客户端不得在没有ECH的情况下重试（也就是不能像以前ESNI那样精准封锁了）。
https://github.com/net4people/bbs/issues/393
收藏0
回复
使用道具
举报
我是老王
我是老王
当前离线
积分4594
4
主题1878
回帖4594
积分
论坛元老
论坛元老, 积分 4594, 距离下一级还需 9995405 积分
论坛元老, 积分 4594, 距离下一级还需 9995405 积分
积分4594
发消息
沙发
发表于 2024-9-24 20:38:34
|
只看该作者
然后大墙 一口气端了呗
回复
使用道具
举报
haozi
haozi
当前离线
积分740
18
主题216
回帖740
积分
高级会员
高级会员, 积分 740, 距离下一级还需 260 积分
高级会员, 积分 740, 距离下一级还需 260 积分
积分740
发消息
板凳
楼主|
发表于 2024-9-24 20:43:50
|
只看该作者
我是老王 发表于 2024-9-24 20:38
然后大墙 一口气端了呗
是有这种可能，如果把cloudflare-ech.com端了所有域名都gg了
回复
使用道具
举报
xfspace
xfspace
当前离线
积分710
6
主题198
回帖710
积分
高级会员
高级会员, 积分 710, 距离下一级还需 290 积分
高级会员, 积分 710, 距离下一级还需 290 积分
积分710
发消息
地板
发表于 2024-9-24 20:38:00
|
只看该作者
和节点有关 h=weavatar.cc visit_scheme=https colo=LHR sliver=none http=http/2 loc=CN tls=TLSv1.3 sni=plaintext warp=off gateway=off rbi=off kex=X25519
回复
使用道具
举报
icon
icon
当前离线
积分7121
5
主题3263
回帖7121
积分
论坛元老
论坛元老, 积分 7121, 距离下一级还需 9992878 积分
论坛元老, 积分 7121, 距离下一级还需 9992878 积分
积分7121
发消息
5#
发表于 2024-9-24 20:47:56
|
只看该作者
还好，我的还没加
tls=TLSv1.3
sni=plaintext
warp=off
gateway=off
rbi=off
回复
使用道具
举报
ass
ass
当前离线
积分2089
23
主题791
回帖2089
积分
金牌会员
金牌会员, 积分 2089, 距离下一级还需 911 积分
金牌会员, 积分 2089, 距离下一级还需 911 积分
积分2089
发消息
6#
发表于 2024-9-24 20:49:27
|
只看该作者
无所谓，如果真想一锅端早端了，cloudflare的IP范围都是公开的，现在也只是间歇性墙。
回复
使用道具
举报
icon
icon
当前离线
积分7121
5
主题3263
回帖7121
积分
论坛元老
论坛元老, 积分 7121, 距离下一级还需 9992878 积分
论坛元老, 积分 7121, 距离下一级还需 9992878 积分
积分7121
发消息
7#
发表于 2024-9-24 20:59:40
|
只看该作者
ass 发表于 2024-9-24 20:59
无所谓，如果真想一锅端早端了，cloudflare的IP范围都是公开的，现在也只是间歇性墙。 ...
大墙就是没想一锅端，所以，根据sni来选择性封锁
现在把sni加密了，墙没办法了，那就只能全部封了
回复
使用道具
举报
jqbaobao
jqbaobao
当前离线
积分10758
34
主题4471
回帖1万
积分
论坛元老
论坛元老, 积分 10758, 距离下一级还需 9989241 积分
论坛元老, 积分 10758, 距离下一级还需 9989241 积分
积分10758
发消息
8#
发表于 2024-9-24 21:03:39
|
只看该作者
icon 发表于 2024-9-24 21:03
大墙就是没想一锅端，所以，根据sni来选择性封锁
现在把sni加密了，墙没办法了，那就只能全部封了 ...
目前所有域名都使用固定的sni，值为cloudflare-ech.com复制代码
把这个reset就行了
回复
使用道具
举报
fashion
fashion
当前离线
积分56
2
主题22
回帖56
积分
注册会员
注册会员, 积分 56, 距离下一级还需 144 积分
注册会员, 积分 56, 距离下一级还需 144 积分
积分56
发消息
9#
发表于 2024-9-24 20:59:00
|
只看该作者
一墙毁所有，还是算了
回复
使用道具
举报
气味iyzx
气味iyzx
当前离线
积分4
0
主题1
回帖4
积分
新手上路
新手上路, 积分 4, 距离下一级还需 46 积分
新手上路, 积分 4, 距离下一级还需 46 积分
积分4
发消息
10#
发表于 2024-9-24 21:15:16
|
只看该作者
ech是啥收到，马上污染+sni阻断 cloudflare-ech.com
回复
使用道具
举报