不懂就问： SSH over proxy 是否安全？

[dangyuluo]

我一直在往一个私有仓库 push 代码，最近回国后发现速度实在是太慢了，又不想全局 VPN （而且也并不快），所以配置了 SSH over socks5 proxy，经过香港跳转一次后速度很快。虽然以我目前的知识来说，通信应该是全程加密的，但是毕竟涉及到公司代码，因此想问一下密码学大神们。

1. 我之前将该 Git 服务器的公钥添加到了我的 known_hosts 里，这个确保是可信的。
2. 通过代理操作的时候 [并没有] 收到 warning 说远程 pub key 和本地记录的不同

从 SSH 密码学原理上讲，这种通信是安全的么？

[parametrix]

如果指的是传输的数据保密，那么在 ssh 正确配置的前提下，实践上只有安全和连不上两种可能。

[dangyuluo]

@parametrix 也就是说在以上两种情况下，中间人攻击是不可能的咯？

[abbottcn]

How about ProxyJump, which is built-in ssh.

[webshe11]

安全

[mikeguan]

线路是不可控的，ssh 设计时应该就不依赖线路安全

[unixeno]

非对称加密了解一下

[parametrix]

@dangyuluo 是的，但一是要强调实践上正确使用，二是这种保密是针对传输的数据内容（也就是说不包括双方 ip，数据大小，传输时间等信息）

[muzuiget]

这样当然安全啊，只要服务器公钥对了就行。

[azh7138m]

为什么可以把公司代码 push 到私有仓库？

[hawhaw]

ssh 本身就内置的有 proxy 的支持吧。你只需要找一台能 ssh 的跳板机

[dangyuluo]

@azh7138m by 私有仓库 I mean 公司的私有仓库

[k9982874]

然后你的香港服务器就被 ban 了

[wangyzj]

@k9982874 +1

[yankebupt]

如果楼主不是为了玩微软椭圆 bug 的那个梗的话……
大概吧……(25%确信）