🔒

连接安全诊断

查看你与当前站点之间这条「加密隧道」的规格:走的是 HTTP/3(QUIC)还是老协议?TLS 加密到什么版本?SNI 是否被 ECH 隐藏?一次诊断,一目了然。

协议 + TLS + ECH Cloudflare 边缘检测 实时

🔐 当前连接详情

🌍 当前连接协议 检测中...
🛡️ TLS 版本 检测中...
👁️ SNI / ECH 状态 检测中...
ℹ️检测通过 Cloudflare 的 `/cdn-cgi/trace` 接口实时完成。若当前站点不在 Cloudflare 网络内,将自动回退到 Cloudflare 公共节点进行检测。

🧭 结果解读

三个指标分别代表连接的三层防护:

🌍 连接协议

HTTP/3 基于 UDP 的 QUIC 协议,建连更快、抗丢包更强,是当前最新的网页传输标准;HTTP/2 在 TCP 上多路复用,仍然是主流;HTTP/1.1 则是最老但仍广泛兼容的版本。协议越新,通常意味着边缘节点越先进。

🛡️ TLS 版本

TLS 1.3(2018 年发布)握手仅需一次往返,速度更快且移除了大量旧密码套件,是当前推荐标准;TLS 1.2 仍然安全,但在性能与前瞻性上略逊一筹。低于 1.2 的版本在今天已属不安全。

👁️ SNI / ECH

SNI 是 TLS 握手中携带的「我要访问哪个域名」的明文信息——中间人能看到你在访问什么站点。ECH(Encrypted Client Hello)把这段信息加密,做到「连接内容之外,目标域名也保密」。开启 ECH 意味着你的浏览目标对网络嗅探不可见。

🚀 如何使用

打开本页面
页面加载后会自动检测,无需任何点击。结果会在 1–2 秒内刷新。
理解三个指标
协议、TLS、SNI 三层分别代表传输层、加密层与隐私层的水平,参见上方解读。
查看结果解读
三个指标的详细含义请参考下方「结果解读」。如需对比不同网络环境下的连接规格,切换网络后重新打开本页即可。

❓ 常见问题

为什么我的 SNI 显示「明文」?
明文 SNI 是默认状态,绝大多数网站都如此。要启用 ECH,需要浏览器(Chrome 113+ 或 Firefox 118+ 已支持)与站点服务器都支持。你也可以尝试访问启用 ECH 的站点(如 Cloudflare 相关服务)来对比。
HTTP/3 一定比 HTTP/2 快吗?
弱网环境下 QUIC 的抗丢包与 0-RTT 特性优势明显;但在极佳网络下两者差距不大。更重要的是,HTTP/3 意味着服务器与 CDN 使用了更新的基础设施。
TLS 1.2 是不是不安全?
TLS 1.2 在现代配置下仍然安全,只是握手上多一个往返、且部分旧密码套件需要额外注意。若你的连接是 TLS 1.2,通常意味着服务端尚未升级到 1.3。
检测的是「我访问本站」的连接还是我的整体网络?
检测的是「你的设备 → 本页所在的边缘节点」这一段的连接规格。由于本页可能运行在 Cloudflare 网络上,结果通常代表你到 Cloudflare 节点的协商结果,这也是最接近你真实网络的表现。
🔒隐私说明:本工具仅读取 Cloudflare 连接追踪接口返回的协议元数据,不收集任何个人信息,结果仅显示在当前页面。

🔗 也许您还需要这些诊断工具