mholt/caddy-l4

Support ECH Split Mode

Ouverte

#330 ouverte le 3 sept. 2025

Voir sur GitHub
 (2 commentaires) (4 réactions) (0 personne assignée)Go (114 forks)github user discovery
enhancementhelp wanted

Métriques du dépôt

Stars
 (1 738 étoiles)
Métriques de merge PR
 (Merge moyen 14j 19h) (7 PRs mergées en 30 j)

Description

Hi, I'd like to set up a Caddy-l4 server to accept ECH, and do SNI/QUIC-SNI routing based on the decrypted Inner ClientHello without terminating TLS. I believe this makes Caddy-l4 act as a client-facing server in the Split Mode topology of the draft spec.

I'd like to ask: could it be some day supported in Caddy-L4?

I guess this would probably involve reading SNI matchers for the anonymity set, and remove certs management entirely from Caddy-L4's side. Though I'm not qualified to speak of implementation details

Please let me know if this can be possible, thanks in advance

Further thoughts (just leaving them here if that's okay): redacted because they're rubbish

Guide contributeur

Direction de recherche
Recherchez la topologie du mode split ECH et étudiez comment implémenter le routage SNI Inner ClientHello sans terminer TLS dans Caddy l4.
Stack technique
go
Domaine
backendnetworking
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
4
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
3-5 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Plutôt claire
Prérequis
GoTLSECH
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
20