访问 https 页面时，网管都能看见啥？

[whywaoxaks]

比如访问的网址是 https://www.google.com/search?q=小姐姐

那么网管都能看见啥？

[hatw]

@cubecube #20 不过我司笔记本上网，需要用公司的 dns 。。。。那。。。

[cubecube]

@hatw 遵纪守法：）

[hatw]

@cubecube #22 没事，一般都说是 clash 代理，公司也不严格

[junyee]

如果你电脑上和服务器上证书层安全的话，他仅仅能看见域名和连接，url 也看不到。。。

[Showfom]

没有 ESNI 的话，只能看到对面的服务器端口和请求的域名，详细 URL 看不到的

如果有 ESNI 的话，域名都看不到，只能看到对面的服务器 IP 和端口

[systemcall]

@hatw #10
如果你的电脑是干净的话，看是怎么进行科学上网的
现在一般用的方法，网管那边只能知道 IP 。host 可以伪装成一般的服务的 host，但是其实还是会有些问题，因为一般用那些服务的时候不会只向那一个 host 发送请求，而且根据 IP 反查，通过一些社工的方法还是可以看出来是代理的流量
比如有些是伪装成微信的流量，但是你人在国内，微信自己怎么会连到美国那边的 VPS 的 IP 上面去呢？一看就知道不是真正的微信的流量

[systemcall]

@hatw #21
至少可以让 DNS 解析走 DoH/DoT 。但是启动的时候一般还是需要走普通的 DNS 解析来拿到 DoH/DoT 服务器的 IP 。不过你可以试试把那些域名写在 hosts 里面
一般的代理软件是会代理 DNS 解析的流量的，但是还有一个暴露面就是 Web RTC 。其实如果是规则模式的话，一般为了国内的服务的可用性，是会直连大部分的国内的跟踪器的，有些跟踪器就是明文传输的，特别是不少 App 。你自己抓包一下就发现得了
或者你可以买个国内的云主机，或者自己家里弄个公网 IP，v4 和 v6 都可以。大不了国外走一圈再回来

[leafre]

镜像问题 访问 https 页面时，网络运营商都能看见什么？

[wudicgi]

直接全部科学上网, DNS 请求都不给看

[desdouble]

国内访问 google，基本用代理或者 vpn，极少有直接 dns 解析，直接访问这样。

那么

用 http 代理，如果代理流量是加密的，公司网管基本不可能知道你在干啥。
用 vpn 全流量加密，公司网管基本不可能知道你在干啥。

但如果你们公司禁了代理，禁了 vpn，那你要小心。https 透明代理+伪造证书，拿到你 https 的明文易如反掌。

[8e47e42]

公司电脑现在哪个不装额外证书的。。有的还有额外本地插件的，不要用不可信的网络环境和设备

[40EaE5uJO3Xt1VVa]

如果你的电脑上没装什么网管、认证、之类的软件，

当然你可能上不了网，所有不能解密的流量都被拦截了。

怎么解密呢，让这种间谍程序在你电脑上装中间证书监听

[hzqim]

ESNI 好像凉凉了，ECH 有望取代 ESNI ？

[Lemeng]

应该看不到吧，当然只是个人的理解

[flynaj]

如果管理软件装在你电脑上，都看的到。如果是要网网关上，则真能看到 host

[hatw]

@systemcall #26 没事，我们管的不严格。只要他不知道我看什么网站就好。流量大目前还没问题