TLS の SNI 暗号化に関する Internet Draft を共同提出しました

Eric Rescorla (RTFM), Nick Sullivan (Cloudflare), Christopher Wood (Apple) の各氏とともに、SNI を暗号化する TLS 拡張を提案する Internet Draft を提出しました。 Encrypted Server Name Indication for TLS 1.3 アナウンスのメールにあるとおり、すでに NSS / Firefox と picotls / H2O で実装作業が開始されており、今月開催される IETF 102 で相互運用試験を行うとともに、標準化にむけた議論を深める予定です。 スノーデン事件以降、広範囲におよぶトラフィックモニタリングによるプライバシー侵害の懸念が明らかになるとともに、できるだけ多くのインターネット上の通信プロトコルを暗号化することが求められるようになってきました (参考: R

[tagomoris]

“海賊版サイトのブロッキングにおいて、ISP レベルでの対応が難しくなることは事実”

[KoshianX]

暗号鍵が DNS で配信されるのかー。なるほど DNS over HTTPS と組み合わせると完全に通信が暗号化できるし virtual host だとどのサービスにアクセスしてるかは隠蔽されるわけね。森のなかに木を隠す、かあ。

[Rockridge]

Cloudflare・Fastly・Mozilla・Appleが実装中のTLS 1.3 Encrypted SNIは、この記事に出てくる新方式によるものだという。情報提供感謝：@flano_yuki

[moccos_info]

"海賊版サイトのブロッキングにおいて、ISP レベルでの対応が難しくなることは事実ですが、こちらについては、立法や司法の判断に基づいて配信を停止"

[marmot1123]

すごい。詳細はよくわかってない。

[inductor]

はえーすっごい（小並感）

[tikkss]

“クライアントはサーバのアドレス解決と同時に ECDH 鍵も DNS に問い合わせすることになりますが、HTTP/2 を前提とする DNS over HTTPS では複数の DNS 問い合わせを並列に実行可能なので、接続確立までのレイテンシは従来と変わ

[matsumoto_r]

僕の研究にも深く関連するので要チェキ

[progrhyme]

「木を森の中に隠す」なるほど。

[kazuhooku]

blogged