9 月 29 日
隱私、匿名網路與網路審查在這一天發生過的事。每年到了同一天增補一段回看,舊的保留原樣。
2026
網址列鎖頭沒蓋住的網站名稱
用 iPhone 的 Safari 上網時,網路業者仍可以看到你連去哪個網站,2026 年 8 月還有開發者在 Apple 的開發者論壇回報,Safari 送出的網站名稱是明文。網址列的鎖頭只代表網頁內容加密,連線一開始送出的網站名稱要靠另一項技術 Encrypted Client Hello(ECH)加密,2023 年 9 月 29 日 Cloudflare 宣布所有方案都可以啟用。到 10 月 1 日為止,Cloudflare 免費方案上的網站預設開啟,Chrome 在電腦與 Android 上也預設使用。中國在 2020 年 7 月封鎖了 ECH 的早期版本,俄羅斯的通訊監管機構也從 2024 年 11 月起封鎖這類連線。想知道自己的瀏覽器做到哪幾項,可以打開 Cloudflare 的 Browser Check 頁面檢查。
原文
Encrypted Client Hello - the last puzzle piece to privacyCloudflare、
TLS Encrypted Client Hello (ECH)Chrome Platform Status
119.0 Firefox ReleaseMozilla、
Enable Encrypted Client Hello (ECH, RFC 9849) by default on iOS/iPadOS — FB24334961Apple Developer Forums
Cloudflare Browser CheckCloudflare
Exposing and Circumventing China's Censorship of ESNIGeneva、GFW Report、iYouPort
Risky Biz News: Russia blocks Cloudflare ECH connectionsRisky Biz News、
RFC 9849: TLS Encrypted Client HelloRFC Editor