security - QUIC 协议是否以明文形式发送 ClientHello？

Question

总的来说，我第一次听到它时，我很高兴 Clienthello Tls 消息将在 QUIC 协议内部完全加密，因为这是隐私方面的一大飞跃。说不用ESNI，但是昨天在Chronium项目上看到这篇文章（标题：Parsing QUIC Client Hellos），写的是解析ClientHellos，或者是我理解错了，或者说是已经在服务端解密ClientHellos，不是中间的人。有一个关于加密标准的参考草案，但据我所知，它仍然取决于 DNS。你能纠正我吗？谢谢。

Answer 1

ClientHello消息在 QUIC 中加密，但密钥在QUIC 规范中发布，因此初始数据包很容易解密。