qsnow6
V2EX  ›  问与答

如何在 chrome 中 隐藏 SNI,避免中间人攻击?

  •  
  •   qsnow6 · Jan 12, 2023 · 2939 views
    This topic created in 1400 days ago, the information mentioned may be changed or developed.
    我的机场会屏蔽一些网站,有时候仅仅是因为域名中带了某个关键词,导致平时无法打开一些网站时,弄不清楚是网站服务器的问题还是被机场屏蔽了。

    有没办法隐藏我访问的域名地址,这样就可以避免中间人攻击了?
    9 replies  •  2023-01-13 03:22:03 +08:00
    caomingjun
    caomingjun
    Jan 12, 2023 via Android❤️1
    1
    关键词:Encrypted Client Hello
    不过这是标准草案,不知道 chrome 支持没有,很多网站也可能还不支持,cloudflare 是支持的。
    你这种情况我建议自己再套一层代理,过墙用机场,落地用自己的服务器。(关键词:代理链)
    caomingjun
    caomingjun
    Jan 12, 2023 via Android
    2
    @caomingjun #1
    chrome 已经在开发版本中支持 ECH:
    https://chromestatus.com/feature/6196703843581952
    1041412569
    1041412569
    Jan 12, 2023
    3
    @caomingjun 看起来还没支持?
    点进去那网站:无法访问此网站 tls-ech.dev 意外终止了连接。
    eason1874
    eason1874
    Jan 12, 2023
    4
    再过五年应该可以,现在不行,现在大部分网站都不支持 ESNI 、ECH 之类的东西
    DawnMoon
    DawnMoon
    Jan 12, 2023
    5
    换个思路,你再买个境外 VPS ,然后用机场当中转连那台 VPS 的代理(就是代理套代理),就能规避这个问题了
    caomingjun
    caomingjun
    Jan 12, 2023
    6
    @1041412569 不知道啊,你可以看看 Reddit 上的测试方法
    https://www.reddit.com/r/CloudFlare/comments/wp6yve/what_are_some_encrypted_client_hello_ech_esni/
    而且要开启的 flag 也不止#encrypted-client-hello 一个,帖子里面有描述
    ysc3839
    ysc3839
    Jan 12, 2023 via Android
    7
    没办法,现在很多网站都要求 SNI 了,没的话访问不了。至于 ECH ,支持的网站很少,而且还要配合 DNS 使用的,估计很难推广开。
    0o0O0o0O0o
    0o0O0o0O0o
    Jan 12, 2023 via iPhone
    8
    你可以把机场当中转,把 Cloudflare WARP 当落地。
    mzliangjianjun
    mzliangjianjun
    Jan 13, 2023 via iPhone
    9
    某些机场甚至 BT 客户端官网都封
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   4560 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 45ms · UTC 06:31 · PVG 14:31 · LAX 22:31 · JFK 01:31
    ♥ Do have faith in what you're doing.