V2EX-关于 ECH (Encrypted Client Hello) 防范中间人的疑问

cccer:

阅读了 cloudflare 介绍 ECH 的文章： https://blog.cloudflare.com/encrypted-client-hello/

里面有如下内容：

In this case, the service provider also sends along the correct ECH public key with which the client can retry handshake, thereby “correcting” the client’s configuration.

大概意思：为了防止 DNS 缓存了过期的 ECH 公钥，在服务器解密失败时会给客户端发送正确的 ECH 公钥，客户端可以使用该公钥重试握手”

这个时候客户端和服务器之间还是明文通信，这样不就绕过了 DoH 并从不可信的渠道获取了 ECH 公钥，导致 ECH 内容被中间人读取吗？

网上搜索了一下 ECH 相关的内容本身就比较少，也没有说明从服务端获取 ECH 公钥时是怎么防止中间人的。

from V2EX-最新主题 https://ift.tt/morDKhT