哪些网站已支持抗量子 TLS 握手？

目前，支持抗量子（PQC）TLS握手的网站正处于快速普及阶段，主要集中在头部互联网大厂、主流社交平台以及部分CDN托管的站点中。

根据近期的行业扫描数据，在全球排名前100万的网站中，已有约8.6%的站点成功完成了混合抗量子TLS握手。从排名分布来看，头部网站的普及率极高：排名前10的网站支持率达到了50%，排名前100的网站支持率也达到了43.8%。

在具体名单方面，排名前列的知名站点中，Google、Facebook、Instagram、Pinterest、Vimeo、WhatsApp、Reddit、CNN以及BBC等均已成功支持抗量子握手。不过，也有部分我们熟知的巨头目前尚未支持，例如Twitter、LinkedIn、Microsoft、Apple和Baidu等。

除了具体的网站，CDN（内容分发网络）厂商的普及也起到了巨大的推动作用。例如Cloudflare、Fastly和Shopify等平台，已经通过默认提供混合抗量子密码（如X25519+ML-KEM768），让大量托管在其上的中小型网站“被动”获得了抗量子保护。

需要注意的是，目前绝大多数网站采用的是“混合加密”模式（即经典算法与抗量子算法结合）。这意味着，只要你的浏览器（如Chrome、Firefox等）支持抗量子握手，在访问上述网站时，就会自动协商并使用抗量子TLS连接，从而防御未来量子计算机可能带来的“先收集，后解密”的安全威胁。