对 Google 的证书嗅探

[a2213108]

似乎很早之前，某神秘组织就开始了对 Google ip 的证书嗅探，几乎刚刚扫出来的 ip 瞬间就被路由黑洞。
那么问题来了，我注意到一些已经广为流传的 h.osts 文件所使用的 ip 已经很久没有更换，并且像这种流量很大的 ip ，应该很好发现，但是直到现在这个 ip 仍然可用。
这根本解释不通。我注意了一下，这是个新加坡 GGC ，那么我妄加揣测一下，这会不会是某神秘组织的蜜罐，用来拦截用户数据？这样就恐怖了

[bclerdx]

@kslr 好无耻啊，应该清除内奸，否则 Google 无宁日。

[bclerdx]

@zsj950618 为什么要加上“+dnssec ”呢？

[kslr]

@bclerdx 可以保证数据没有被篡改

[GhostFlying]

@neilp 然而没 SNI ， cdn 开销太大，只会导致更多网站停留在 http ，以及 Chrome 会自动检查 Google 系的证书的吧，每次手动点开不烦么。。

[bookface]

@a2213108 你扫描的 IP 可能是 nslookup -q=TXT _netblocks.google.com 出来的官方服务器，这些 IP 基本上被 Goagent
XX-NET 等玩完了。偶尔有可用 IP,但非常不稳定。现在做 hosts 的 IP 是 ISP 的稍微稳定些，话说 ISP 的 GGC 很难封完
@neilp 截取 SNI 数据只能看到域名，而 Goagent 、 XX-NET 等对 SSL 不安全

[a2213108]

@bookface 并不是，全部都是亚洲国家的 ggc ，而且这种封锁很奇怪，只要我与这个 ip 的 443 端口进行通讯，很快就会黑洞，但同一段的其他 ip 不受影响，显然是机器自动完成的

[txydhr]

@a2213108 我在阿拉斯加旅游的时候发现一个当地的 ggc 自己用了几个月被 x 了

[ixufuyang]

@BSD 墙外边假的东西太多，而且真真假假的需要自己分辨，有些连墙都不会翻的人他们也分辨不了真假的，严格来说那不是墙，那只是一个傻逼过滤器。