规避移动墙对域名的封锁
All articles on this blog are licensed under CC BY-NC-SA 4.0 unless otherwise stated.
wechat- alipay
Related Articles
2024-12-09
SNI审查下的方法与假墙攻击分析
一些专业名词的介绍 HTTP（Hyper Text Transfer Protocol） 超文本传输协议，日常浏览的各种网页都是通过HTTP协议传输，但是它的传输过程没有加密，不安全。目前所说的支持HTTP一般是指HTTP和HTTPS功能都可以实现，而不是单单支持HTTP。 TLS（Transport Layer Security） 安全传输层，它的前身是SSL，它实现了将报文加密后再交由TCP进行传输的功能。即HTTP + TLS = HTTPS SNI（Server Name Indication） 服务器名称指示。SNI是为了解决一个服务器使用多个域名和证书的SSL/TLS的一个拓展，它允许服务器在同一个IP地址和TCP端口下支持多张证书，从而允许多个HTTPS，或其他服务在TLS的网站，可以在同一个IP地址下请求不同的服务。 简单来说，是用于在一台服务器的相同端口上部署不同证书的方法。服务器根据收到请求中的SNI域名来处理相应的请求，如果SNI域名为空，会按照预先设置好的默认域名处理请求。 CDN（Content Delivery...
2024-12-09
国内服务器免备案的使用-对SNI(https)绕过方法
简单来说就是域名的443被墙，SSL无法访问到网站内容。复杂的来讲，TLS是网络通讯的安全基础（HTTPS）。TLS提供的认证加密使得用户可以确定他们在与谁通讯， 并确保通讯信息不被中间人看到或篡改。 虽然TLS可以隐藏用户通讯的*内容*，但其并不能总是隐藏与用户通讯的*对象*。 比如TLS握手可以携带一个叫做加密服务器名称指示（SNI）的扩展, 这个扩展帮助客户端告诉服务器其想要访问的网站的域名。 包括中国在内的审查者利用这一扩展来检查并阻止用户访问特定的网站。
Comments
ArtalkWaline
