硬核揭秘：Postgres 命令行中 Ctrl-C 取消查询的机制与安全隐患

本文深入剖析了 PostgreSQL 命令行工具 psql 的 Ctrl-C 取消机制。当用户按下取消键时，客户端会建立一个新的连接发送“取消请求”，但这一过程长期以来默认以明文方式传输，即便主连接使用了严格的 TLS 加密。这种设计遗留了拒绝服务攻击等安全隐患，且由于架构限制，psql 尚未完全采用 Postgres 17 引入的加密取消功能。文章还探讨了这一特性对网络代理工具（如 SNI 识别）的具体影响。