ESNI


## Encrypted Server Name Indication
TLS 1.3을 전제로 한 확장 규격
클라이언트 브라우저에 서버의 공개키가 전달되는 시점을 DNS 통신 단계로 앞당겨서, 서버와 연결하는 시점에 해당 공개키로 도메인이 암호화될 수 있도록 하는 것
중국에서 TLS 1.3패킷을 검사하여 ESNI가 사용 중이면 연결을 끊는 사례



> [cloudflare/tls-tris](https://github.com/cloudflare/tls-tris)





