DNS是什么？

• 角色：NameSilo 是你购买域名的地方，它的主要作用是域名注册商。它管理着你的域名注册信息并确保你的域名在全球的域名系统中可用。NameSilo 允许你修改域名的名称服务器（Name Server），以便你可以将域名指向其他提供 DNS 服务的公司。

• 作用：为你的域名提供注册和管理服务。在 NameSilo 后台，你将名称服务器修改为 Cloudflare 提供的名称服务器，这意味着你将 DNS 管理的控制权从 NameSilo 转移到 Cloudflare。

• 角色：Cloudflare 在这个过程中扮演DNS 托管商的角色。当你将 NameSilo 的域名名称服务器更改为 Cloudflare 的名称服务器后，Cloudflare 就负责管理你域名的 DNS 解析。这意味着，所有与域名相关的 DNS 查询请求都会被 Cloudflare 处理。

• 作用：管理 DNS 记录，包括 A 记录、CNAME 记录等，将它们指向正确的 IP 地址或服务提供商。在 Cloudflare 的后台，你可以将域名的 DNS 记录设置为 Vercel 提供的记录，以便将该域名正确解析到 Vercel 的服务器。此外，Cloudflare 还提供额外的功能，如 CDN 加速、安全防护、流量分析等。

• 角色：Vercel 是你的网站托管商，负责实际存储和运行你的网站。当你在 Cloudflare 的后台将 DNS 记录指向 Vercel 指定的配置时，Cloudflare 会将域名的请求定向到 Vercel 的服务器上。

• 作用：提供托管和运行网站的服务器，并使得你的域名可以正确地指向托管在 Vercel 上的应用程序。通过将 DNS 记录指向 Vercel，用户在浏览器中输入你的域名时，请求会被路由到 Vercel 的服务器，Vercel 就会为用户提供你的网站内容。

什么情况下会导致DNS泄露

1. VPN 未正确配置：

1. 使用默认的操作系统 DNS 设置：

1. Split Tunneling（分流）设置：

1. 公共 Wi-Fi 和不安全网络：

1. 使用 IPv6 而 VPN 仅支持 IPv4：

1. 浏览器的智能 DNS 预取功能：

1. 使用不安全的 VPN 提供商：

有什么DNS泄漏检查工具

1. DNSLeakTest.com

• 这是一个简单易用的工具，提供了两种测试选项：标准测试 和 扩展测试。扩展测试可以更全面地检测你的 DNS 请求是否通过正确的服务器发送。

1. IPLeak.net

• 这个网站提供 DNS 泄露测试，同时也检测你的 IP 地址是否泄露。它还能显示其他可能的泄露信息，包括 WebRTC 和 IPv6 泄露。

1. 确保你的 VPN 已连接。

2. 打开这些网站并运行 DNS 泄露测试。

3. 如果结果显示的 DNS 服务器属于你的 VPN 提供商，那说明没有泄露。如果显示的是你的 ISP（互联网服务提供商）的 DNS 服务器，那么你可能存在 DNS 泄露问题。

如何防止 DNS 泄露：

1. 选择支持 DNS 泄露保护的 VPN：选择可靠的 VPN 提供商，它们通常会提供 DNS 泄露保护功能，并确保所有 DNS 请求都通过加密隧道发送。

2. 禁用操作系统的默认 DNS：确保你的操作系统设置使用 VPN 的 DNS 服务器，而不是默认的 ISP DNS 服务器。

3. 禁用 IPv6：如果你的 VPN 不支持 IPv6，考虑禁用设备上的 IPv6 连接，防止通过 IPv6 进行的 DNS 请求绕过 VPN。

4. 定期检查 DNS 泄露：使用在线工具（如 DNS Leak Test）来定期检查是否发生了 DNS 泄露。如果你的 DNS 请求显示为你 VPN 提供商的服务器，则一切正常；如果显示为你 ISP 的服务器，则表明发生了泄露。

如何更改DNS

• 谷歌：dns.google.com

• Cloudflare: 1dot1dot1dot1.cloudflare-dns.com 可能你的手机是以IP地址形式修改DNS，谷歌DNS和Cloudflare DNS分别对应如下IP：

1. Google：

• 首先DNS服务器：1.1.1.1

• 备用DNS服务器：8.8.8.8

1. Cloudflare

• 首选DNS服务器：1.0.0.1

• 备用DNS服务器：8.8.4.4

1. 打开控制面板，选择网络和Internet设置，然后点击网络和共享中心

2. 选择更改适配器选项

3. 找到你正在连接的网络，右击->属性，在打开的面板中找到“Internet协议版本4”再点击下方的属“属性”

4. IPV4修改面板中，在下面的“使用下面的DNS服务器地址”板块，分别输入你想要的DNS提供商的首选DNS和备用DNS地址，比如我这里使用的是谷歌的DNS：

更改DNS有什么用？

1. 提高域名解析速度：

1. 绕过网络限制（封锁）：

1. 增加隐私和安全性：

1. 防止 DNS 劫持：

1. 访问被封锁的内容：

什么是透明DNS

透明 DNS 的工作原理

透明 DNS 的影响

1. 限制用户选择：透明 DNS 强制性地让所有用户使用 ISP 的 DNS 服务，这意味着用户无法自行选择更加快速或隐私保护更好的 DNS 服务器。

2. 隐私问题：ISP 可以监控用户的 DNS 查询，追踪访问的域名和网站，这可能带来隐私泄露的风险。

3. DNS 泄露：对于那些尝试使用 VPN 加密流量的用户，透明 DNS 劫持会导致 DNS 请求未通过加密隧道发送，而是直接被 ISP 拦截并处理，从而导致 DNS 泄露。

如何防止透明 DNS 劫持

1. 使用 VPN：通过可靠的 VPN 服务来加密所有流量，包括 DNS 查询，这样可以有效防止透明 DNS 的劫持。

2. 加密 DNS 请求：使用 DNS over HTTPS (DoH) 或 DNS over TLS (DoT) 等加密 DNS 查询的方法，以确保 DNS 请求在传输过程中不会被篡改或劫持。

IPV4和IPV6是什么，有什么区别

1. 地址格式与数量：

• IPv4 (Internet Protocol Version 4)：
• IPv4 使用 32位地址，通常以点分十进制形式表示，例如：192.168.0.1。
• 由于它是早期的 IP 协议，IPv4 提供的地址空间有限，大约有 43亿个唯一地址。
• 随着互联网的快速扩展，IPv4 地址已经基本分配完毕，因此需要新的解决方案。

• IPv6 (Internet Protocol Version 6)：
• IPv6 使用 128位地址，通常以冒号分隔的十六进制形式表示，例如：2001:0db8:85a3:0000:0000:8a2e:0370:7334。
• IPv6 提供了巨大的地址空间，大约可以提供 3.4 x 10^38 个地址，这基本上足够满足未来的互联网设备需求。
• IPv6 的设计目的是解决 IPv4 地址枯竭的问题，并支持更多的设备连接。

1. 网络性能与技术：

• IPv4：
• 由于地址有限，IPv4 使用了一些技术（如 NAT，网络地址转换）来允许多个设备共享一个公共 IP 地址。这些技术增加了网络复杂性，并可能对某些应用（如点对点通信）产生影响。
• IPv4 网络已经广泛部署，因此兼容性好，但在处理全球网络的扩展性和高效性方面较弱。

• IPv6：
• IPv6 的设计不仅仅是扩展地址空间，它还简化了许多网络操作，例如通过消除 NAT 的需求来简化路由。
• 它包含了对自动配置、流量分类和移动设备支持等现代互联网需求的改进，提升了整体网络效率。
• IPv6 的链路层通信通常更高效，支持更好的多播功能和快速网络切换。

1. 安全性：

• IPv4：
• IPv4 本身没有内置安全机制，许多现代安全功能（如 IPSec）是后期添加的。
• 由于 IPv4 广泛使用，很多现有的网络攻击技术和安全漏洞都是针对 IPv4 设计的。

• IPv6：
• IPSec 是 IPv6 的内置功能，可以更好地确保数据的完整性和机密性。
• IPv6 被设计时已经考虑到了现代网络安全需求，因此在安全方面原生支持更多的功能。

1. 地址分配与自动配置：

• IPv4：
• 设备通常需要手动配置 IP 地址，或者使用 DHCP 来自动分配地址。
• 由于 IPv4 地址有限，IP 地址通常会重复使用或通过 NAT 共享。

• IPv6：
• 支持 自动配置，设备可以通过与路由器通信自动获得唯一的 IPv6 地址，减少了对 DHCP 的依赖。
• 不需要使用 NAT，因为每个设备都可以拥有全球唯一的 IP 地址。

1. 迁移与兼容性：

• IPv4 和 IPv6 之间并不直接兼容。IPv6 不是 IPv4 的扩展，而是一个全新的协议。因此，支持 IPv6 的设备和网络需要逐步升级才能完全过渡到 IPv6。

• 目前大多数网络仍然使用 双栈技术，这意味着设备可以同时使用 IPv4 和 IPv6，但随着时间的推移，IPv6 的使用会越来越普遍。

• IPv4 是当前互联网的核心协议，尽管它的地址空间有限且面临枯竭问题，仍然广泛使用。

• IPv6 是为了解决这些问题而设计的，提供了更大的地址空间、更好的网络性能和内置的安全功能。

• 虽然 IPv6 是未来的发展方向，但由于需要逐步迁移，IPv4 和 IPv6 目前仍然并行运行。

CDN是什么

CDN 的主要作用

1. 提高访问速度：CDN 可以将网站内容缓存到不同地区的服务器中，当用户访问网站时，内容会从最近的节点提供，缩短传输距离，从而大大提升用户的访问速度和体验。

2. 降低延迟：通过减少用户与服务器之间的物理距离，CDN 有助于显著降低请求的延迟。对于需要全球访问的应用来说，CDN 可以将内容存储在世界各地的节点上，使每个用户从最近的节点获取数据。

3. 减轻服务器压力：CDN 可以有效分担源服务器的压力。当大量用户同时访问一个网站时，如果没有 CDN，源服务器可能面临巨大的压力，导致性能下降甚至崩溃。而 CDN 通过分发内容，减少源服务器的负载，从而保持网站的稳定性。

4. 增强网站安全性：CDN 可以为网站提供额外的安全保护，例如分布式拒绝服务（DDoS）攻击防护。通过分布在全球的网络节点，CDN 可以分散并吸收大量恶意流量，从而减少对源服务器的直接攻击。

5. 提高网站可用性：CDN 有助于避免单点故障。当某个区域的节点出现问题时，用户请求可以自动切换到其他节点，确保服务的稳定性和高可用性。

CDN 的工作原理

CDN 的应用场景

1. 视频流媒体：诸如 YouTube 和 Netflix 等流媒体平台依靠 CDN 来确保用户能够流畅观看高清视频。

2. 大型网站和在线零售：亚马逊和其他电商平台使用 CDN 来优化网页加载速度，以提高用户的购物体验。

3. 在线游戏：游戏公司使用 CDN 来确保游戏内容、更新和资源能够迅速分发给全球玩家，减少延迟。

常见的 CDN 提供商

• Cloudflare：提供内容加速、安全和 DDoS 保护等服务。

• Akamai：全球最早和最大的 CDN 服务商之一，广泛应用于大流量网站和流媒体服务。

• Amazon CloudFront：Amazon Web Services (AWS) 提供的 CDN 服务，与 AWS 云平台的其他服务无缝集成。

• Fastly：专注于快速、动态内容传输，主要服务于高流量、实时内容交付的网站。

总结

Proxy Server是什么

• *Proxy Server（代理服务器）**是一种中间服务器，它在客户端和目标服务器之间传递请求和响应数据，通常用于增强网络隐私、安全性和性能。代理服务器在网络通信中充当“中介”角色，帮助用户隐藏其真实 IP 地址，并可以控制对特定网站或内容的访问。

工作原理

主要用途

1. 隐私保护：代理服务器通过替换用户的真实 IP 地址，使用户在访问目标服务器时保持匿名，从而保护用户的隐私。

2. 绕过地理限制：在某些地区或网络环境中，访问某些网站或内容可能会受到限制。通过代理服务器，用户可以使用不同地区的 IP 地址来绕过这些限制。

3. 访问控制与过滤：代理服务器常用于企业和学校网络中，以控制员工或学生对某些网站和内容的访问，防止访问不当内容。

4. 提高访问速度：某些代理服务器（例如缓存代理）可以缓存用户请求的内容，以加快后续访问相同资源的速度，从而提升网络访问效率。

代理类型

1. HTTP 代理：用于网页浏览，只能代理 HTTP 或 HTTPS 请求，是最常见的代理服务器类型。

2. SOCKS 代理：支持更多类型的网络协议和数据，包括 HTTP、FTP、SMTP 等，具有更广泛的应用场景。

3. 透明代理（Transparent Proxy）：用户不需要进行额外设置即可使用，但用户的 IP 地址仍会被目标服务器看到，适用于内容过滤和缓存加速。

4. 匿名代理（Anonymous Proxy）：隐藏用户的 IP 地址，使目标服务器无法获取真实的用户信息，从而提高匿名性。

使用场景

• 访问受限内容：通过代理服务器，用户可以访问因地理位置或网络政策被封锁的网站或服务。

• 提高公司网络安全性：企业可以使用代理服务器过滤员工的上网请求，以防止访问恶意网站和内容。

• 提高下载速度：通过缓存代理，用户可以更快地访问热门的网络资源，因为代理服务器可以缓存用户的请求，减少对目标服务器的直接访问。

优缺点

• 优点：
• 隐私保护：隐藏真实 IP 地址，提供匿名访问。
• 绕过限制：可以绕过网络审查或地理限制，访问被封锁的内容。
• 内容过滤：企业和学校可以利用代理服务器来监控和限制用户的网络访问。
• 缓存加速：缓存代理可以通过缓存内容来加快资源访问速度。

• 缺点：
• 安全性有限：相比 VPN，代理服务器通常不会加密用户的数据，安全性较低。
• 被封锁的可能性：一些网站可能会检测并拒绝来自代理服务器的请求。
• 连接速度不稳定：代理服务器可能会由于服务器负载而影响用户的访问速度。

总结

HTTP是什么

HTTP 的基本概念

1. 请求-响应模式：HTTP 使用请求-响应的通信模式，客户端（如浏览器）向服务器发送请求，服务器根据请求返回相应的信息。请求可以是获取网页内容、提交表单数据等，响应则包含服务器提供的资源和相关状态信息。

2. 无状态性：HTTP 是一种无状态协议，意味着每次请求都是独立的，服务器不会自动记住之前的请求状态。这一特点使得 HTTP 非常轻便，但也意味着需要通过其他机制（如 Cookie 或会话）来保持用户状态。

3. 使用 TCP/IP：HTTP 依赖于 TCP/IP 传输协议来建立客户端与服务器之间的连接。每次请求都通过端口 80（HTTPS 则使用 443）来进行通信。

HTTP 的工作流程

1. 客户端发送请求：浏览器向服务器发送 HTTP 请求（通常包括请求方法、URL、请求头等）。例如，用户在浏览器中输入一个 URL（如 http://www.example.com），浏览器会将该 URL 解析成一个 HTTP 请求并发送至服务器。

2. 服务器返回响应：服务器接收到请求后进行处理，并通过 HTTP 响应向客户端返回内容和相关状态信息。响应通常包含状态码（如 200 表示成功，404 表示未找到），响应头和内容。

3. 浏览器展示内容：客户端浏览器接收到 HTTP 响应后，将服务器返回的内容（如 HTML、CSS、JavaScript）解析并渲染给用户查看。

HTTP 的请求方法

• GET：请求获取指定资源（如网页或图片）。GET 请求一般用于获取数据，且不应对服务器端数据产生影响。

• POST：向服务器发送数据，一般用于提交表单或上传文件。POST 请求会对服务器端数据产生修改。

• PUT：上传资源到服务器，通常用于更新已有数据。

• DELETE：请求服务器删除指定资源。

HTTP 与 HTTPS 的区别

• HTTP 是明文传输的，不具备加密特性，数据传输过程中容易被窃听和篡改。

• HTTPS（Hypertext Transfer Protocol Secure） 则是通过 SSL/TLS 加密来传输数据，提供数据保密性和完整性，确保客户端和服务器之间的信息传输是安全的。HTTPS 使用的端口是 443，相比 HTTP 更加安全，适合处理敏感信息，如支付和登录。

HTTP 状态码

• 200 OK：请求成功，服务器返回了请求的内容。

• 301 Moved Permanently：请求的资源已永久移动到新位置，浏览器应自动重定向到新的 URL。

• 404 Not Found：请求的资源在服务器上不存在。

• 500 Internal Server Error：服务器在处理请求时遇到意外错误，导致无法返回正常的响应。

HTTP 的发展与版本

1. HTTP/1.0：是最早的 HTTP 版本，每次请求都必须建立一次独立的连接，效率较低。

2. HTTP/1.1：引入了持久连接（Persistent Connection），允许在一个 TCP 连接中传输多个请求，大大提升了效率。

3. HTTP/2：通过二进制分帧、多路复用等技术进一步提升了网络传输效率，减少延迟。

4. HTTP/3：最新版本，基于 QUIC 协议，进一步减少了连接建立时间和延迟，改善了用户体验。

HTTP 的应用场景

总结

HTTPs是什么

HTTPS 的基本概念

1. 加密数据传输：HTTPS 使用 SSL/TLS 加密传输数据。这样，即使数据在传输过程中被拦截，攻击者也无法直接读取内容。

2. 身份验证：HTTPS 使用数字证书来验证服务器的身份，确保用户连接到的是真正的目标网站，而不是伪装或冒充的网站。

3. 数据完整性：通过加密和签名，HTTPS 确保数据在传输过程中不会被篡改，从而提供了更高的安全性。

HTTPS 的工作原理

1. 建立连接：客户端（如浏览器）向服务器发送连接请求，服务器返回其数字证书。数字证书由可信的认证机构（CA）颁发，包含公钥和网站的信息。

2. 身份验证和密钥交换：客户端验证服务器的证书是否有效，确保服务器的真实性。验证通过后，客户端和服务器通过公钥和私钥进行密钥交换，生成对称加密密钥。

3. 加密数据传输：使用生成的对称加密密钥进行后续的数据传输，加密后的数据只有通信双方才能解密，保证了数据的安全。

HTTPS 与 HTTP 的区别

• 加密性：HTTP 是明文传输的，数据传输过程中容易被窃听和篡改，而 HTTPS 通过 SSL/TLS 加密确保传输安全。

• 端口号：HTTP 使用端口 80，HTTPS 使用端口 443。

• 性能：由于需要进行加密和解密操作，HTTPS 的性能略低于 HTTP，但随着硬件性能的提高，这种影响变得不太明显。

HTTPS 的应用

• 银行与支付网站：涉及敏感信息的网站（如在线银行、支付平台等）需要确保数据安全，HTTPS 是必备的。

• 电子商务：电商网站需要 HTTPS 来保障客户的支付信息不被窃取。

• 登录与个人信息：使用 HTTPS 可以保护用户的账号密码、个人信息免受中间人攻击。

为什么 HTTPS 重要？

1. 隐私保护：HTTPS 可以加密浏览器和服务器之间的通信内容，保护用户的隐私信息，防止被窃听。

2. 防止中间人攻击：通过加密和身份验证，HTTPS 防止了攻击者伪造身份或劫持通信内容，从而保护用户不受到中间人攻击。

3. 提高 SEO 排名：搜索引擎，如 Google，会优先显示使用 HTTPS 的网站。因此，使用 HTTPS 还有助于提高网站的 SEO 排名，增加曝光率。

SSL 与 TLS

• SSL（Secure Sockets Layer） 是最早的加密协议，用于保护网络传输的安全。

• TLS（Transport Layer Security） 是 SSL 的升级版本，更加安全和高效。现在 HTTPS 中广泛使用的是 TLS，而 SSL 已逐渐被淘汰。

HTTPS 的发展趋势

总结

ISP是什么

• *ISP（Internet Service Provider，互联网服务提供商）是指为用户提供互联网接入服务的公司或机构。ISP 是连接用户与互联网的桥梁，它通过自己的网络基础设施使用户能够访问互联网的各种资源和服务，如网页、电子邮件、流媒体内容等。

ISP 的基本功能

1. 提供网络接入：ISP 负责为家庭、企业和组织提供宽带接入服务。通过 ISP，用户可以通过各种接入方式（如光纤、DSL、移动网络等）上网。

2. 分配 IP 地址：ISP 负责为连接到其网络的设备分配 IP 地址。这个 IP 地址在设备上网时作为其身份标识，使得它能够与互联网中的其他设备进行通信。

3. 带宽和流量管理：ISP 会为用户提供不同的带宽套餐，并对流量进行管理。它们会设置网络速度上限，以便根据用户的订阅类型管理网络流量。

4. 域名解析（DNS）服务：ISP 通常会提供 DNS 服务，将用户输入的域名（如 www.google.com）转换为 IP 地址，以便浏览器可以正确访问服务器上的网站。

ISP 的服务类型

1. 宽带接入（DSL、光纤等）：通过电话线或光纤，ISP 为用户提供固定的家庭或办公室的网络接入。

2. 无线网络接入：ISP 可以通过移动网络（如 4G、5G）提供无线互联网接入，这种方式适用于移动设备和无固定位置的网络用户。

3. 虚拟专用网络（VPN）服务：有些 ISP 还会提供 VPN 服务，帮助用户实现更高的隐私和安全性。

ISP 的工作原理

1. 用户连接：用户通过网线、光纤、Wi-Fi 或移动信号与 ISP 的网络设备相连。

2. 数据传输：ISP 接收到用户的请求后，将请求发送到目的地，例如，用户请求访问一个网站，ISP 将请求路由到该网站的服务器，然后将服务器返回的数据传递给用户。

3. DNS 服务：ISP 通过 DNS 服务器将用户输入的域名转换为对应的 IP 地址，使用户能够访问相应的网站。

常见的 ISP 服务商

• 在全球范围内，知名的 ISP 服务商包括 AT&T、Verizon、Comcast 等。

• 在中国，常见的 ISP 服务商有 中国电信、中国联通 和 中国移动，它们为广大用户提供宽带和移动网络服务。

ISP 的角色与用户隐私

总结

VPN是什么

工作原理

主要功能和用途

1. 数据加密：VPN 使用加密协议对用户的数据进行加密，确保数据传输的安全性，防止网络攻击和信息泄露。

2. 隐藏 IP 地址：VPN 可以将用户的 IP 地址隐藏并使用 VPN 服务器的 IP 地址，保护用户的隐私。这种技术使得第三方难以追踪用户的网络活动和位置。

3. 绕过地理限制：VPN 允许用户通过连接到位于其他国家的服务器来访问那些受地理限制的网站或服务。例如，用户可以通过 VPN 访问在他们所在国家被封锁的内容，或者访问其他地区的流媒体服务。

4. 远程访问：VPN 经常用于公司和组织的员工通过互联网安全地访问公司内部网络，从而提高工作效率和数据安全性。

主要协议

• PPTP（点对点隧道协议）：最早期的一种 VPN 协议，配置简单，但安全性较低。

• L2TP/IPsec（第二层隧道协议/互联网协议安全性）：结合了 PPTP 和 IPSec 的优点，提供更高的安全性。

• OpenVPN：一个开源且广泛使用的协议，具有很高的安全性和灵活性。

• WireGuard：一种新兴的 VPN 协议，注重安全性和高效性，速度快且配置简单。

使用场景

1. 隐私保护：VPN 通过加密数据和隐藏 IP 地址来保护用户的隐私，防止用户数据被互联网服务提供商（ISP）和第三方恶意监视。

2. 绕过审查：在一些国家和地区，政府可能会封锁一些特定的网站和服务，VPN 可以帮助用户绕过这些审查，访问被屏蔽的内容。

3. 公共 Wi-Fi 保护：使用公共 Wi-Fi 网络时，VPN 可以防止黑客通过不安全的网络窃取用户信息。

4. 远程办公：公司使用 VPN 让员工能够安全地从家中或其他地方访问公司内部网络和资源，特别是在居家办公的情况下。

优缺点

• 优点：
• 提供安全的加密连接，防止数据泄露。
• 隐藏用户的真实 IP 地址，增强隐私保护。
• 绕过地理封锁，访问受限的内容和网站。

• 缺点：
• 连接速度可能受到影响，尤其是使用加密程度较高的 VPN 协议时。
• 一些网站和流媒体服务可能会检测并封锁 VPN 流量，限制用户访问。
• 高质量的 VPN 服务通常需要付费，免费 VPN 服务可能存在隐私和安全风险。

总结

SNI是什么

SNI 的工作原理

SNI 的优点

1. 多域名支持：SNI 使得多个域名可以共享同一个 IP 地址并使用不同的 SSL 证书，从而节省了 IP 资源。

2. 提高安全性：允许在相同的服务器上为不同域名配置不同的 SSL 证书，从而为每个网站提供更好的安全性和隔离。

SNI 的限制

1. 兼容性问题：SNI 是较新的技术，早期的一些浏览器和操作系统可能不支持 SNI，例如 Windows XP 中的 Internet Explorer。因此，对于那些旧设备和旧软件，用户可能会遇到 SSL 连接失败的情况。

2. 隐私问题：由于 SNI 信息在握手的初期发送时是未加密的，SNI 信息可能被网络中的其他实体（如 ISP）截取，从而暴露用户正在访问的具体域名。这会对用户隐私造成一定的威胁。

ESNI 和 Encrypted Client Hello (ECH)

应用场景

1. 共享主机环境：对于托管多个域名的网站，SNI 可以让它们共享同一个服务器的 IP 地址，同时提供各自独立的 SSL 证书。

2. 内容分发网络（CDN）：SNI 技术在内容分发网络（CDN）中也有广泛应用，CDN 提供商使用 SNI 来为不同客户的网站选择适当的 SSL 证书。

总结

每个网站都有单独的IP地址吗，像托管在Vercel上这种共享IP的网站怎么办？