Názor k článku Šifrované SNI lepí díru do soukromí, jako první ho bude umět Firefox od Petr M - Proč nemůže mít "miniwebík kavárny" vlastní doménu, běžet...

Proč nemůže mít "miniwebík kavárny" vlastní doménu, běžet na malé levné VPSce a mít normální AAAA záznam? Resp. v čem je pro majitele výhodnější (při platbě cca 200 za provoz webu měsíčně) hledat nějaký sdílený hosting a řešit problémy se sdílením IP adresy, s rozlišením certifikátů a podobný hovadiny?

Jediný, co takovou opičárnu "ospravedlňuje" je, že vinou ISPíků řada lidí (ne-li většina) nemá přístup k IPv6 a na IPv4 už nejsou adresy ani pro web servery. Místo aby se řeklo "sorry, tohle na IPv4 nepodporujeme, tlačte na zákazníky" se vymýšlí krávoviny.

"Samozřejmě. Je to ale šikmá plocha. Ze samotného faktu, že jdu na CloudFlare moc nevyčtu."

Tak jasně, ale furt je to leak něčeho, s čím komunikuješ. Komunikovat přes prostředníka (routery v internetu) bez identifikace protistrany nejde. Sorry, ale tvrdit, že se dá kompletní internet schovat za pět CDN s jednou adresou - co že je to za prášky?

"Pro (E)SNI můžete mít důvod i na IPv6…"

Jakej konkrétně?