Що відбувається коли серверу не вдається розшифрувати ECH (fallback-сценарій)?

Question

Answer

З'єднання автоматично downgrade до TLS 1.2 без шифрування ClientHello

Answer

Сервер обробляє ClientHelloOuter як звичайний TLS 1.3 запит та надсилає retry_configs у EncryptedExtensions, щоб клієнт міг повторити спробу з актуальними параметрами ECH

Answer

Сервер надсилає HelloRetryRequest і вимагає повторного handshake без ECH

Answer

З'єднання відхиляється з помилкою ech_required і клієнт повинен спробувати без ECH

Crowdly

Що відбувається коли серверу не вдається розшифрувати ECH (fallback-сценарій)?

Want instant access to all verified answers on vns.lpnu.ua?