互聯(lián)網(wǎng)工程指導(dǎo)委員會(huì)(IETF)于上周發(fā)布了正式版的 TLS 1.3，增強(qiáng)了網(wǎng)絡(luò)加密連接的安全性。TLS 1.3 是對(duì)加密技術(shù)的重大更新，從根本上改變了服務(wù)和網(wǎng)站處理執(zhí)行加密服務(wù)的方式。

IETF 還在制定加密服務(wù)器名稱(chēng)指示(Encrypted Server Name Indication)，但尚未定稿。開(kāi)發(fā)者 Derek Zimmer 撰文表示，如果云服務(wù)商普及 TLS 1.3 和 SNI，審查將會(huì)變得更困難。

因?yàn)?SNI 讓網(wǎng)絡(luò)第三方審查者無(wú)法知道客戶(hù)端訪問(wèn)的真實(shí)域名，也就無(wú)法屏蔽它們認(rèn)為非法的網(wǎng)站。而 TLS 1.2 下的 SNI 有漏洞，允許審查者區(qū)分“真”“假”服務(wù)器。TLS 1.3 下的 SNI 修正了這個(gè)問(wèn)題，允許 VPN 服務(wù)和 Tor 匿名網(wǎng)絡(luò)利用 Google、Amazon 或 Microsoft 的服務(wù)器繞過(guò)審查。不過(guò)目前看來(lái)，Google 和 Amazon 的云服務(wù)不支持域前置(domain fronting)，只有微軟的 Azure 支持該服務(wù)。

參考：Solidot