https://5py.top/tags/tls/Recent content in TLS on 吾便宜Hugo -- gohugo.iozh-CN© 2026 吾便宜Sat, 13 Jun 2026 08:33:00 +0800https://5py.top/posts/ech-explained/Sat, 13 Jun 2026 08:33:00 +0800https://5py.top/posts/ech-explained/<figure class="article-illustration"> <img src="https://img.5py.top/img/airport-safety.svg" alt="ECH 加密 ClientHello 示意" loading="lazy" decoding="async"> </figure> <p><em>插图来源：<a href="https://storyset.com/" target="_blank" rel="noreferrer">Storyset</a></em></p> <h2 class="relative group">问：SNI 是什么，为什么它是个问题？ <div id="问sni-是什么为什么它是个问题" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100 select-none"> <a class="text-primary-300 dark:text-neutral-700 !no-underline" href="#%e9%97%aesni-%e6%98%af%e4%bb%80%e4%b9%88%e4%b8%ba%e4%bb%80%e4%b9%88%e5%ae%83%e6%98%af%e4%b8%aa%e9%97%ae%e9%a2%98" aria-label="锚点">#</a> </span> </h2> <p>答：你访问一个 HTTPS 网站时，TLS 握手第一步（ClientHello）里的 SNI 字段，明文写着你要访问的域名。网页内容是加密的，但&quot;你要去哪&quot;这件事是公开的。基于 SNI 的识别和阻断，一直是最廉价有效的手段之一。</p>https://5py.top/posts/vmess-ws-tls-2026/Fri, 01 May 2026 09:25:00 +0800https://5py.top/posts/vmess-ws-tls-2026/<figure class="article-illustration"> <img src="https://img.5py.top/img/protocols-compare.svg" alt="VMess WS TLS 经典组合复盘" loading="lazy" decoding="async"> </figure> <p><em>插图来源：<a href="https://storyset.com/" target="_blank" rel="noreferrer">Storyset</a></em></p> <p>老用户都记得，几年前自建节点的标准答案就是 VMess+WS+TLS：套个域名、配个证书、前面再架个 CDN，号称&quot;和正常网站一模一样&quot;。如今打开机场的节点列表，这个组合越来越少，取而代之的是 VLESS+Reality。作为亲历者，今天复盘一下这个经典三件套的兴衰。</p>https://5py.top/posts/tls-fingerprint-utls/Wed, 08 Apr 2026 15:55:00 +0800https://5py.top/posts/tls-fingerprint-utls/<figure class="article-illustration"> <img src="https://img.5py.top/img/protocols-compare.svg" alt="TLS 指纹与 uTLS 伪装原理" loading="lazy" decoding="async"> </figure> <p><em>插图来源：<a href="https://storyset.com/" target="_blank" rel="noreferrer">Storyset</a></em></p> <p><strong>Q：TLS 指纹是什么？</strong> A：你每次访问 HTTPS 网站，浏览器和服务器要先&quot;握手&quot;协商加密参数。这个握手包里包含一堆特征：支持的加密套件列表、扩展顺序、椭圆曲线偏好等等。不同软件（Chrome、Firefox、curl、各种代理客户端）发出的握手包各不相同，就像每个人的笔迹。服务端把这些特征提取出来生成一个&quot;指纹&quot;，就能判断对面大概是个什么客户端——这就是 TLS 指纹。</p>https://5py.top/posts/tls13-explained/Wed, 09 Oct 2024 21:40:00 +0800https://5py.top/posts/tls13-explained/<p>打开任何代理客户端的配置，十有八九能看到 TLS 的身影：VLESS+TLS、Trojan、Reality……为什么大家都用它？因为 TLS 1.3 是目前性价比最高的&quot;隐身衣&quot;。</p>