Pembaruan Great Firewall (GFW) Tiongkok mulai memblokir koneksi HTTPS terenkripsi.
Versi lama seperti TLS 1.1 dan 1.2 serta SNI masih dapat digunakan. Kemungkinan karena tujuan koneksi bisa diketahui melalui SNI.
Namun, saat menggunakan TLS 1.3 dan ESNI, informasi server tidak dapat diketahui sehingga pemerintah Tiongkok kesulitan melakukan pemfilteran; karena itu lalu lintas tersebut diblokir dari sumbernya, lalu IP terkait juga diblokir sementara selama 2–3 menit.
2 komentar
Sekarang, kalau ingin memblokir warga Tiongkok, cukup pakai TLS 1.3 saja!
Ambisi Big Brother di daratan terus berlanjut