加密 SNI (ESNI)

加密的 SNI (ESNI) 解决了 HTTPS 中的一个微妙泄漏。在 TLS 握手 期间，客户端通常会在服务器名称指示字段中以明文发送目标主机名，以便托管多个站点的服务器知道要呈现哪个证书。这意味着网络观察者可以看到 您正在访问的 网站，即使页面内容是加密的。ESNI 及其更完整的继任者加密客户端问候 (ECH) 加密了该字段，因此主机名不再在网络上暴露。

这很重要，因为它关闭了在其他加密会话中最后一个明文信号，补充了加密DNS：DoH隐藏了查找，ESNI/ECH在握手中隐藏了主机名，因此它们共同消除了查看您要去哪里的一些简单方法。支持取决于浏览器、服务器和前面的CDN，采用仍然不均衡，ECH现在是发展方向。对于日常隐私来说，它是一个额外的层，而不是一个独立的工具——与VPN和加密DNS结合使用时最有用，而不是单独依赖。

对 ESNI 和 ECH 的支持取决于您的浏览器、服务器和前面的 CDN，采用情况仍然不均衡，ECH 是发展方向。将其视为多个层中的一层：将其与 加密 DNS 结合使用以隐藏查询，并使用 VPN 隐藏您的 IP，这样主机名、查询和来源都得到了保护。单独使用时，隐藏 SNI 字段只是关闭了一个单一的泄漏，而不是提供端到端的匿名性。