Vercel CDN의 ECH 지원
Vercel CDN이 Vercel DNS 관리 도메인에 대해 Encrypted Client Hello(ECH)를 지원합니다.
교안에 영향
예전 안내 글에서 Vercel CDN이 SNI를 노출하지 않는다고 단정한 내용은 더 이상 맞지 않을 수 있습니다.
요약
- Vercel CDN에서 Vercel DNS로 관리되는 도메인에 Encrypted Client Hello(ECH)가 추가되었습니다. - ECH는 TLS 핸드셰이크의 Server Name Indication(SNI)을 암호화해 관찰자가 접속 호스트명을 보지 못하게 합니다. - ECH는 플랫폼 수준에서 자동 적용되며, 현재는 일부 TLD와 지역에서 단계적으로 활성화됩니다. - Chrome, Edge, Firefox의 최근 버전이 Encrypted Client Hello를 지원합니다.
바뀐 것
새 기능
- Vercel CDN이 Vercel DNS 관리 도메인에 대해 Encrypted Client Hello(ECH)를 지원합니다.
개선
- ECH를 플랫폼 수준에서 자동으로 선택 적용하도록 했습니다.
기타
- 지원 범위를 미국의 일부 TLD에서 시작해 더 많은 TLD와 지역으로 확장하도록 했습니다.
- Chrome, Edge, Firefox의 최근 버전이 Encrypted Client Hello를 지원합니다.