takuya_1st https://blog.hatena.ne.jp/takuya_1st/ それマグで！ https://takuya-1st.hatenablog.jp/ dns doh nginx sslh SSLHで dohをさばけない dig DoHでDNS問い合わせがうまく行かないと思って４時間格闘した結果、DoHはdns-cryptなので、純粋なSNI/ALPNではないとわかった。まじかよ。それTLS特定フラグで識別可能じゃん。暗号化解除しなくても止められちゃうじゃん。 色々調べると、DoHにはclient-magic of 0x42.が付与されるっぽい。 https://github.com/yrutschle/sslh/issues/164 <dnscrypt-query> ::= <client-magic> <client-pk> <client-nonce> <encrypted… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ftakuya-1st.hatenablog.jp%2Fentry%2F2023%2F07%2F11%2F143832" title="sslhでdohが捌けないのは dns-crypt 特定フラグのせいだった。nginx - それマグで！" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2023-07-11 14:38:32 rich https://takuya-1st.hatenablog.jp/entry/2023/07/11/143832 1.0 100%