V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member Sign In
This topic created in 2621 days ago, the information mentioned may be changed or developed.
curl 'https://en.wikipedia.org/w/api.php?action=featuredfeed&feedformat=rss&feed=potd' -H 'host:zh.wikipedia.org'
-H 'host:zh.wikipedia.org' 参数将 HTTP 请求头的 host 改成 zh.wikipedia.org 并发送，则告诉服务器请求的主机是 zh 而不是 en。
由于 TLS 握手的 SNI 信息仍然是 en.wikipedia.org ，所以"中间设备"会以为访问的是 en.wikipedia.org ，就不会被 RST。
服务器以 en 的 TLS 证书建立连接，完成后就全程加密了。
所以最后发送 HTTP 请求头时（是加密的）"中间设备"看不到，无法 RST。
-H 'host:zh.wikipedia.org' 参数将 HTTP 请求头的 host 改成 zh.wikipedia.org 并发送，则告诉服务器请求的主机是 zh 而不是 en。
由于 TLS 握手的 SNI 信息仍然是 en.wikipedia.org ，所以"中间设备"会以为访问的是 en.wikipedia.org ，就不会被 RST。
服务器以 en 的 TLS 证书建立连接，完成后就全程加密了。
所以最后发送 HTTP 请求头时（是加密的）"中间设备"看不到，无法 RST。
 |
1
zbinlin Mar 4, 2019
脑洞不错，赞～
BTW: 这个可以做成一个代理 |
 |
2
zea Mar 4, 2019 via Android
然后过了段时间后连 en 也用不了了，doge
|
 |
3
zk8802 Mar 4, 2019 via iPhone
这是 domain fronting。
|
 |
5
ZhouMidan Mar 4, 2019
具体怎么搞~~求告知
|
 |
6
aver4vex Mar 4, 2019
域前置，tor 目前也这样搞。
|
 |
7
montoyaf Mar 4, 2019 via iPhone
感谢反馈，马上设置成无差别 TCP 旁路阻断
|
 |
8
hundan Mar 4, 2019 via Android
思路清新
|
 |
9
hx1997 Mar 4, 2019 via Android
收到，下个版本修复
|
 |
10
povvoq Mar 4, 2019 via Android
亲亲，这边收到了呢，请耐心等待 gfw 的下个版本，感谢反馈哟ʘᴗʘ
|
 |
11
fstab Mar 4, 2019 via Android
下一个版本更新这个问题，更新日志就不写了。
|
 |
12
dot2017 Mar 4, 2019
所以直接 nginx 反代不就好了？
|
 |
13
LukeChien Mar 4, 2019 via Android
#全球工单系统
|
Select Language