开源 hosts 的安全性问题

[hythyt9898]

有多少人是通过修改 hosts 来上谷歌的，比如这个 https://github.com/racaljk/hosts

不知道这些 hosts 更新在 merge 的时候有没有经专人验过，万一被指向私人服务器进行中间人转发岂不很危险？最近几天一些账户出现异常登录，把 hosts 给还原了。

[UnisandK]

走 https 的一般还是没啥问题吧

[xfspace]

早知如此，何必当初。

[caomu]

有些 hosts 还提供反代类的功能，我反正不会去用。

[zoffy]

[hythyt9898]

@zoffy 好吧，这么重要的评论应该写道 README 里面才好
@xfspace 看项目有 1.2 万星，就太放心了。

[xj998]

racaljk 的源至少基本上里面的 IP 都是官方的。
而其他使用反向代理 IP 一般是运营商提供的公共服务器，只负责转发，是读取不了你通讯内容的。
账号验证问题是因为同一个 IP 被太多人同时使用，谷歌正常的验证而已。

不放心就不要用。这年头谁没事搞小动作。要安全就自己搭建 VPS 吧。

[akwIX]

只用屏蔽广告之类的 hosts

[longxboy]

https 啊，不怕的呀

[how2ex]

估计全国人民都在用这个 host 上谷歌吧，通过 host 上谷歌有这种问题吗？

[how2ex]

@longxboy 如果不是 https，仅仅是 http，是否存在楼主所说的问题呢？

[how2ex]

@caomu 我还以为 host 比用代理安全呢，至少是直连 google，只不过连的是其他国家的服务区，不是美国的主服务器。

[longxboy]

@how2ex 存在

[how2ex]

@longxboy 谢谢，有空研究研究。