Post #1544

@projectxtls

Project X Channel

Көрүүлөр9,610Жазуунун көрүү саны

Жарыяланган15-фев.2026-15-02 15:26

Жазуунун мазмуну

Мазмун

AI 还没有看到后面我写的“不正经用法”，我再解释下： 1. 绝大多数网站支持 domain fronting（CDN 一般只支持同一个账号下的），再加上大站都有 anycast 提供了合理性，也就是说比如即使 SNI www.googleapis.com 被封，你使用 www.google.com 作为 SNI 也能连上，审查者看不到内层 HTTP host 所以无法阻断连接，除非封掉整个 IP，附带伤害拉满 2. 绝大多数网站的 TLS 配置，若 SNI 不存在于服务器上则会返回“默认证书”，也就是说你甚至可以使用…