10P by xguru 2020-08-09 | favorite | 댓글 2개

중국의 Great Firewall(GFW) 업데이트로 암호화된 HTTPS 접속을 차단 하기 시작.
TLS 1.1 과 1.2 및 SNI 같은 예전 버전은 가능. SNI를 통해서 어디로 접속하는지 알 수 있기 때문인듯
하지만, TLS 1.3과 ESNI를 사용한 접속시 서버정보를 알 수 없어서 중국정부가 필터링 하기 어렵기 때문에 해당 트래픽을 원천 차단한뒤 해당 IP까지 임시적으로 2-3분간 차단

이제 중국인을 막으려면 TLS 1.3만 쓰면 됩니다!

대륙의 빅브라더 야망은 계속된다