V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  gebiwanger  ›  全部回复第 1 页 / 共 2 页
回复总数  33
1  2  
@kissnicky 可以选择 surge 这些翻墙代理而不是 vpn ,这样只能跟踪到代理服务器的域名/ip 。
SNI 躲不掉,域名还是不安全。还是得上代理。
没有安装监控软件和信任安全证书的情况下访问 https ,数据包还是安全的。风险是 DNS 解析:

1. 默认 DNS 和 ip 公共 DNS ,访问域名可以被监控到,包括数据包的请求和返回时间(知道你访问了谁,不知道具体干了啥)。如果服务比较明显,是能够猜到的(如 m 网站的一个文件下载,根据域名和请求时长可以猜到访问了它)

2. 使用 DNS over HTTPS (DoH) ,访问域名也安全了。但是 DoH 没有系统级别的配置,需要通过三方软件来配置,如 Surge 等。
5 天前
回复了 ProgramFiles 创建的主题 信息安全 上了外网但谷歌推荐都是中文
1  2  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5792 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 22ms · UTC 02:32 · PVG 10:32 · LAX 19:32 · JFK 22:32
Developed with CodeLauncher
♥ Do have faith in what you're doing.