在现代浏览器中禁用 SNI

Question

有没有办法在现代浏览器中暂时禁用 SNI？

例如测试老客户的网站可用性。 （自从 POODLE 之后，还需要担心它们吗？）

Answer 1

可能测试老客户可用性的最佳方法是实际试用老客户。 Microsoft 在 https://www.modern.ie/ 提供了用于浏览器兼容性测试的 VM 映像，这可能至少涵盖了大多数基于桌面的遗留客户端。

另一个用于测试网站 SSL/TLS 兼容性的重要资源是 Qualys SSL Server Test，它会尝试所有协议并模拟浏览器将协商的密码套件，以及其他有用的信息。

我不知道有任何特定的现代浏览器设置可以专门禁用 SNI。可能它会打开一大堆需要测试的代码路径，但实际上没有任何好处，并且对它的支持可能深入到浏览器用于 SSL/TLS 支持的任何库中。