v2ex最近被科学了,但https可以继续访问,想知道是为什么?
v2ex最近被科学了,但https可以继续访问,想知道是为什么?
|
wuwuyunMar 2, 2015
1
URL封锁只能匹配明文 SSL是加密的
|
|
2
@wuwuyun url本身也加密?那dns怎么解析域名啊?
|
|
wuwuyunMar 2, 2015
3
dns是另外的协议,和https又没关系,端口都不一样啊
一个默认53 一个443 |
|
kslrMar 2, 2015
4
@chdreamflying 浏览器数据传输走SSL,但是系统还是把v2ex.com送到DNS服务器查询。
|
|
kslrMar 2, 2015
5
@chdreamflying 我记得有篇文章是“打开网页的过程浏览器都做了那些事”,你得去看看
|
|
yanyuechuixueMar 2, 2015 via Android
6
封明文?
难道不是封IP么? 如果没用cdn 的话。 |
|
wuwuyunMar 2, 2015
7
|
|
xiaozhizhu1997Mar 2, 2015 via Android
8
@yanyuechuixue 封的是关键字。
|
|
9
@kslr 谢谢,回头找找这篇文章!
|
|
linhuaMar 2, 2015
10
@chdreamflying 可用curl试验一下
curl 'http://www.v2ex.com/t/173233' -H 'Host: www.baidu.com' 这个可以 但是 curl 'http://www.v2ex.com/t/173233' -H 'Host: www.v2ex.com' 这个不行 |
|
SeptembersMar 2, 2015
11
|
|
FelldeadbirdMar 2, 2015
12
@Septembers 谷歌就是一个最好的例子了。
|
|
13
@linhua 我试了,两个都不行,返回的错误“curl: (56) Recv failure: Connection was aborted”
|
|
linhuaMar 3, 2015
14
@chdreamflying 如果先运行第二个命令,会被reset一段时间(30秒左右),需要等待一会儿再去运行第一个
|
|
15
@linhua 确实是这样的,能解释下为什么是这样的吗?
|
|
linhuaMar 3, 2015
16
@chdreamflying 这是GFW的特性,暂时加目标ip为黑名单。
|
|
linhuaMar 3, 2015
17
@chdreamflying 可把前面的换为ip地址,这样更清楚一点,如
ping www.v2ex.com PING smile.v2ex.com (104.238.160.183) 56(84) bytes of data. 64 bytes from 104.238.160.183: icmp_seq=1 ttl=46 time=90.5 ms 64 bytes from 104.238.160.183: icmp_seq=2 ttl=46 time=72.2 ms 然后 curl 104.238.160.183 -H 'Host: www.baidu.com' |
|
linhuaMar 3, 2015
18
@chdreamflying
curl 104.238.160.183 -H 'Host: www.baidu.com'----改为--->> curl 'http://104.238.160.183/t/173233' -H 'Host: www.baidu.com' |