China is now blocking all encrypted HTTPS traffic that uses TLS 1.3 and ESNI

China is now blocking all encrypted HTTPS traffic that uses TLS 1.3 and ESNI The block was put in place at the end of July and is enforced via China's Great Firewall. How the top VPNs compare: Plus, should you try a free VPN? We tested the best VPN services -- focusing on the number of servers, ability to unlock streaming services, and more -- to determine a No. 1 overall. Plus, we tell you whethe

[bsdhouse]

↓「TLS1.3にするだけ」は間違いで「クライアントがESNIを用いて接続しようとすると金盾によってブロックされる」という話。ESNIはTLS 1.3上で使用できる拡張機能。

[tettekete37564]

TLS1.3にするだけで中国からのアクセスを禁止できるという事かーamazonから中華マケプレ排除出来そうだな

[ryunosinfx]

DNSの引き先を隠す奴はBAN！検閲したい事を隠さない、誰のための技術なのか丸わかりでとても良い傾向。自由民主主義国ではやってはいけないことを平気でしちゃうその姿勢にしびれちゃうね！FLOSSをBANなのがジワジワくる

[point2000]

中国でTLS1.3の拡張機能ESNI(FQDN情報の暗号化)を利用する通信がブロックされているのか･･･/こういう事例の対策にニセのSNIをつけるFakeSNIという仕様も提案されているらしい。

[strawberryhunter]

韓国がすでにやってるというのが衝撃だ。韓国はあっち側の国だった。／中国は必要な通信はスパコン使って解読しているはず。

[six13]

ある意味、お墨付きってやつだな

[nakayuki805]

韓国はとっくの前にESNIのブロックやってたな

[pre21]

韓国はSNIフィールドで国家規模でのアダルトサイトなどのブロッキングが行われていて、回避のためにはmtuをむちゃくちゃ小さくしてClient Helloを断片化w（笑い事ではない）。それを秘匿するESNIはもちろん全てブロッキング

[nabeop]

やりかねんな、とは思うけど、マジでやってんの?という疑問はある

[uzulla]

SNIブロックなるほどなー

[SUZUSHIRO]

“China is now blocking all encrypted HTTPS traffic that uses TLS 1.3 and ESNI”

[osugi3y]

グレイトファイアーウォールを超えて情報発信するには注意が必要そうですね。人数的に大きなマーケットではありますが→ https://osugi3y.hatenablog.com/entry/2020/08/10/204515

[hiro7373]

金盾を回避する手段はいくつかあって中国国内の会社も個人も金盾を乗り越えて普通にインターネットにアクセスしてる人は一定数いる。ESNIを使う方法は簡単でお金のかからない方法だったけどブロックされたということ

[manjirou99]

うーん、やっぱり中国の例に倣う国はどんどん出てきちゃうと思うんですよ。経済政策的にはそっちの方が結果出るだろうし、ただこれまでの個人の自由の物語とは相入れない

[uehaj]

ほほー。陸の孤島やね。バイチャ

[fujihiro0]

中国が Great Firewall を放棄するとは思えないし、まあ当然と言える。

[djsouchou]

金盾が7月末にバージョンアップされ、最新技術で暗号化されたHTTPS通信をブロックする様になった、との事。

[Fushihara]

日本も2011から児童ポルノにブロッキング実施中。この機能が回避に使えるとバレた時にどう主張するか我々は考えておくべき。児ポを放置することに賛成するの？と言われた時に韓国を馬鹿にしてる人はなんて答えるのか

[chopapapa]

草生える。流石の中国ｗｗｗｗ

[hobo_king]

最近本当に大陸側からろくなニュース聞こえてこないな……。

[t_f_m]

evil

[Hasen]

そろそろVPNも使えなくなる？

[quanon]

ESNI (暗号化された SNI で SSL/TLS の拡張仕様) を利用するとブロックされるらしい 👀

[t-murachi]

うへー(´・ω・`)

[tsutsumi154]

本領発揮だな

[karkwind]

おいおいマジかよ…

[eru01]

ESNIブロックは草

[cive]

いい話

[kuracom]

TLS1.3 + ESNI で秘匿された名前解決を金盾が止めるようになったと。

[yusuke-k]

“TLS 1.3 and ESNI”では接続先ドメインが暗号化されてるからブロックした、と。なるほど

[ardarim]

まあ中国としては抜け穴はどんどん塞いでいくだろうな。

[ssids]

通信における暗号化・匿名化技術って、開き直った統制国家の前には無力よね。あくまで犯罪者相手か、もしくは自由主義国家による秘密裏の（多くの場合違法の）監視ができなくなるぐらいで

[miki3k]

内容を盗聴するしないじゃなく、接続させない為の手段かな / SNIは平文だからチェックできる、ESNIはチェックできないので遮断？