关于 HTTPS SNI 信息修改的问题

[LGA1150]

现在有两种情况：
1：某软件/浏览器不支持SNI，访问一些HTTPS网站出现证书错误
2：防火墙以SNI白名单方式限制HTTPS链接，用支持SNI的浏览器访问在白名单外的网站被RESET

现在，我能否通过劫持HTTPS Header并 添加/修改/移除：所有/指定IP 的SNI信息，来解决以上问题？

如果能，该使用什么软件？

[nbndco]

如果header有用怎么会有sni

[LGA1150]

@nbndco
你的意思是SNI不在Header里？
我只想知道SNI信息能不能被中间人修改

[nbndco]

@LGA1150 不在。不需要中间人，本地跑一个支持sni的代理就好。不过问题2无解

[wy315700]

@LGA1150 SNI不在Header里,SNI是SSL建立连接的时候传的，而Header是建立以后发的

[LGA1150]

@nbndco 有什么软件可以实现？

[nbndco]

@LGA1150 随便一个代理一般都支持sni，搜一下常用代理看看支不支持sni就好

[LGA1150]

@nbndco 我不需要代理

[nbndco]

@LGA1150 你本机跑个代理，请求发给代理，代理用sni连接到你想访问的站点。

[nbndco]

@LGA1150 是让你本机跑代理

[LGA1150]

@nbndco 了解，那需要用什么软件做代理服务器，并添加对特定IP的SNI？

[nbndco]

@LGA1150 代理服务器支持SNI的话访问所有HTTPS都会发SNI的。不知道有什么东西可以选择性的发送SNI，或许你可以自己实现一个……