Caddy 2.10: Novo Servidor Web Lança ECH, Troca de Chaves Pós-Quânticas e Diversas Melhorias

O Caddy, um servidor web HTTP rápido e extensível para múltiplas plataformas, acaba de lançar sua mais recente versão, 2.10, que traz uma série de melhorias e correções de bugs. Um dos recursos destacados nesta atualização é o Encrypted ClientHello (ECH), que criptografa a última parte do texto de uma conexão TLS — o ClientHello — aumentando a privacidade ao ocultar o nome de domínio ao qual se está conectando.

A versão 2.10 também introduz a troca de chaves pós-quântica (PQC), com suporte ao grupo criptográfico padronizado x25519mlkem768 por padrão. Adicionalmente, o Caddy agora aceita perfis ACME, uma proposta experimental que permite propriedades de certificado mais flexíveis em comparação com os métodos tradicionais de CSR.

A funcionalidade de proxy reverso foi aprimorada, configurando um cabeçalho Via em vez de um cabeçalho Server duplicado. Os usuários podem agora definir um módulo DNS global padrão, eliminando a necessidade de configurá-lo localmente em diferentes partes da configuração. Além disso, o Caddy utilizará certificados wildcard por padrão para subdomínios, reduzindo a necessidade de certificados individuais para cada domínio.

Por fim, as APIs libdns foram atualizadas para a versão 1.0 beta, e uma nova opção global dns permite que os usuários especifiquem a configuração do provedor de DNS em um único local, facilitando a gestão de credenciais para servidores cujos domínios são geridos por um único provedor de DNS.