忽然发现， IPv6 可以彻底解决 SNI 暴露的问题， eSNI/ECH 在 IPv6 上根本不需要了

[shenyuzhi]

我有几个域名托管在 AWS CloudFront 上面。
今天看了下它们的 IPv6 ，发现即使在同一个节点上，每一个域名的公网 IPv6 地址都是不一样的，每个域名在每个节点上都有自己的公网 IPv6 地址。
IPv6 地址多的离谱，根本不需要用 SNI 来区分不同站点了。

[leonshaw]

如果用一个固定的 IPv6 地址区分站点，那它就暴露了你访问的站点。

[julyclyde]

这逻辑有问题吧
用不着 SNI
和
用 SNI 的情况下 ServerName 暴露

是一码事么？

[shenyuzhi]

@leonshaw 这确实是给个问题。真是防不胜防

[Cert]

@julyclyde 感觉你真的好严谨……