RT,能不能在用域名访问云服务时伪装,使得云服务器端检测为使用 IP 访问(未备案无法放行)
RT,能不能在用域名访问云服务时伪装,使得云服务器端检测为使用 IP 访问(未备案无法放行)
|
zzzain46May 15, 2021
1
我也想知道
|
|
2
目前备案防火墙查的是三次握手里的首包
|
|
40EaE5uJO3Xt1VVaMay 15, 2021
3
得在客户端做点手脚。不够麻烦的。直接用国外的服务器吧
|
|
DoctorCatMay 15, 2021
4
@mytsing520 与首包应该没关系的吧。
通过域名访问七层才可以观察出来了,应该是有个流量旁路设备做检查这事儿 |
|
opengpsMay 16, 2021
5
能,但没有意义。因为你域名最终还是要使用的,这意味着这个环节的服务器不能在国内
|
|
ch2May 16, 2021 via iPhone
6
用另外一台服务器做中转
|
|
ysc3839May 16, 2021
7
如果你是想让一个正常的 HTTP 客户端在使用域名访问时,header 里 Host 是 IP 地址的话,那不行。
|
|
8
@DoctorCat
也不能说是专门分析过,反正如果是触发了信安防火墙上面拦截的话,数据包没到实际服务器,包括建立三次握手 |
|
keyword233May 16, 2021
9
网站应该不行;
客户端可以解析得到域名对应 ip 之后直接访问(不过都有客户端了换个端口不好吗??! ; 也可以把站建到其它端口上,在国外托管一个 iframe 页面内联国内这个站; 另外,这个检测一般靠的是 Host 标头( HTTP )或者 SNI ( HTTPS ),你要上没有几个客户端支持的 ESNI 也行。 |
|
ikMay 16, 2021 via iPhone
10
vpn 或者代理 直接走内网访问
|
|
baobao1270May 16, 2021
11
1 、对付未备案没用,似乎有的服务商 IP 访问也封
2 、伪造 Host 头 |
|
preachMay 17, 2021
12
nginx 代理应该可以
|
|
ERRASYNCTYPEMay 17, 2021
13
反代,改 header
|
|
Jessica8821May 18, 2021
14
需要腾讯云阿里云的可以联系我拿原厂折扣,企业用户还可以另外再申请代金券,VX: x365888211
|
|
15
小白搞不懂,乖乖备案了
|