Caddy 2.11 把 ECH 做到全自動：SNI 明文外洩這條路終於堵起來
TLS 交握的最後一塊明文區塊 SNI，長年讓中間人一眼看穿使用者連的是哪個網站。RFC 9848 收乾規範後，Caddy 2.11 把 ECH 金鑰輪替也自動...
# TLS
3 篇文章
HAProxy 3.4 把 backend 從設定檔搬到 Runtime API：reload 那條裂縫終於補起來，順便帶進 ACME dns-01 跟證書壓縮
HAProxy 3.4 讓 add backend、add server、publish backend 全部從 Runtime API 走，不用再靠 hapr...
Nginx 1.30 把 sticky cookie 從 Plus 拉回開源、預設連後端也改成 HTTP/1.1 keep-alive：ECH、證書壓縮、Early Hints 一次補上反向代理該有的樣子
Nginx 1.30 是 QUIC 併入主線後最有份量的一次 stable，proxy 預設改用 HTTP/1.1 keep-alive、可以對 upstrea...