9 月 29 日
隐私、匿名网络与网络审查在这一天发生过的事。每年到了同一天增补一段回看,旧的保留原样。
2026
地址栏锁头没盖住的网站名称
用 iPhone 的 Safari 上网时,网络运营商仍可以看到你连到哪个网站,2026 年 8 月还有开发者在 Apple 的开发者论坛反馈,Safari 发出的网站名称是明文。地址栏的锁头只代表网页内容加密,连接一开始发出的网站名称要靠另一项技术 Encrypted Client Hello(ECH)加密,2023 年 9 月 29 日 Cloudflare 宣布所有方案都可以启用。到 10 月 1 日为止,Cloudflare 免费方案上的网站默认开启,Chrome 在电脑与 Android 上也默认使用。中国在 2020 年 7 月封锁了 ECH 的早期版本,俄罗斯的通信监管机构也从 2024 年 11 月起封锁这类连接。想知道自己的浏览器做到哪几项,可以打开 Cloudflare 的 Browser Check 页面检查。
原文
Encrypted Client Hello - the last puzzle piece to privacyCloudflare、
TLS Encrypted Client Hello (ECH)Chrome Platform Status
119.0 Firefox ReleaseMozilla、
Enable Encrypted Client Hello (ECH, RFC 9849) by default on iOS/iPadOS — FB24334961Apple Developer Forums
Cloudflare Browser CheckCloudflare
Exposing and Circumventing China's Censorship of ESNIGeneva、GFW Report、iYouPort
Risky Biz News: Russia blocks Cloudflare ECH connectionsRisky Biz News、
RFC 9849: TLS Encrypted Client HelloRFC Editor