История изменений
Исправление Dimez, (текущая версия) :
Ок, уберу лишнее. Есть TLS1.3 (ЕМНИП в котором обязан быть SNI в каком-нибудь виде), а есть его расширение ECH, которое включили 20 октября CF у себя, до этого использовали обычный SNI.
Блокировка CF вообще не означает блокировку TLS1.3 целиком.
P.S. О, пишут, что можно в панели CF отключить ECH, пойду проверю.
P.P.S. А нет, для бесплатных нельзя, только для платных, собственно, ещё понятнее стало, зачем это всё :)
Исправление Dimez, :
Ок, уберу лишнее. Есть TLS1.3 (ЕМНИП в котором обязан быть SNI в каком-нибудь виде), а есть его расширение ECH, которое включили 20 октября CF у себя, до этого использовали обычный SNI.
Блокировка CF вообще не означает блокировку TLS1.3 целиком.
P.S. О, пишут, что можно в панели CF отключить ECH, пойду проверю.
Исправление Dimez, :
Ок, уберу лишнее. Есть TLS1.3 (ЕМНИП в котором обязан быть SNI в каком-нибудь виде), а есть его расширение ECH, которое включили 20 октября CF у себя, до этого использовали обычный SNI.
Блокировка CF (о которой пишут, например, на том же хабре, добавляя слово «похоже») вообще не означает блокировку TLS1.3 целиком.
Исходная версия Dimez, :
Ок, уберу лишнее. Есть TLS1.3 (ЕМНИП в котором обязан быть SNI в каком-нибудь виде), а есть его расширение ECH, которое включили 20 октября CF у себя, до этого использовали обычный SNI.
Блокировка CF (о которой пишут, добавляя слово «похоже») вообще не означает блокировку TLS1.3 целиком.