S
уже грядет стандарт который и это уберет =)
Size: a a a
2021 April 20
S
дох это днс
S
а не https
A
днс овер хттпс
F
😂😂😂
S
да для передачи ДНС запросов
AK
вот только у всех всё в кубере с одним ингрессом, так что еще десятки лет будет работать
S
а домен в TLS сессии передаеться
A
Но он же не виден
ЮБ
дох это когда 100 cpu от ваших layer7 на хап мини
S
виден =)
AK
домен передаётся до установки tls сессии, чтобы можно было отдать нужный сертификат
A
в TLS v1.3 не должен быть виден
AK
но это только для https работает, с ssh например нет
S
если ESNI включён
F
ну тогда мб можно будет и через L7 замутить... но мне кажется HA/nginx красивше
M
А как на л7 замутить?
S
грохнуться об косяк и замутить =)
S
если серьёзно то под большую нагрузку забудь