kulish-net Sep 15 at 11:02

Два TLS-сервиса на одном 443-м порту: разбор по SNI

Medium

5 min

9.4K

Nginx * Network technologies * System administration * Server Administration * *nix *

Case

From sandbox

Comments 6

igorhak Sep 16 at 07:52

Сделал в свое время для этого легковесный sni-proxy https://github.com/igorhakk/sni-proxy, потребляет около 5мб ресурсов

kulish-net Oct 3 at 06:30

Спасибо, гляну

Nemoumbra Sep 16 at 09:44

У решения есть срок годности — ECH шифрует SNI, и рано или поздно это придётся учитывать.

Да вроде нет срока годности? Чтобы включить ECH, надо намеренно положить специальную TXT запись в DNS (если я это с eSNI не путаю). И ваш сервер должен знать её, а то сам не расшифрует.

kulish-net Oct 3 at 06:29

Через TXT это eSNI. У ECH ключ лежит в HTTPS-записи (SVCB), параметр ech. А по сути согласен. Если DNS и сервер свои, ECH сам не включится.

aleksandr-oliferuk Sep 18 at 09:28

Здравствуйте! Интересная статья. Тоже в своё время разбирался с парсингом Https-трафика - была задача от бизнеса смотреть историю посещаемых сотрудниками сайтов. Написал скрипт для парсинга трафика в лог squid proxy - https://github.com/aleksandr-oliferuk/pcap2squid

kulish-net Oct 3 at 06:31

Спасибо. Забрал себе)