设为首页收藏本站

ZMX - IT技术交流论坛 - 无限Perfect,追求梦想 - itzmx.com

 找回密码
 注册论坛

QQ登录

只需一步,快速开始

新浪微博账号登陆

只需一步,快速开始

用百度帐号登录

只需两步,快速登录

搜索
查看: 3767|回复: 2

kangle 在https加密回源过程中关闭sni头部信息一个功能,ssl连接的时候不发送hostname头,反代关掉sni协议。

[复制链接]
 成长值: 342

签到天数: 4739 天

[LV.Master]伴坛终老

发表于 2016/4/23 23:58 | 显示全部楼层 |阅读模式 |Google Chrome 50.0.2661.87|Windows 10
天涯海角搜一下: 百度 谷歌 360 搜狗 有道 雅虎 必应 即刻
kangle 在https加密回源过程中关闭sni头部信息一个功能,ssl连接的时候不发送hostname头,反代关掉sni协议。

1.jpg

勾选即可,版本需求3.5.7或者以上

针对host反代模块,并且使用重写域名功能时,单独实现关闭sni
157311834-1bda6414-8b62-4c3c-9516-16842a9f0111.png

sni是什么?全名为Server Name Indication Extension,可参考此贴
https://bbs.itzmx.com/thread-19030-1-1.html

欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复

使用道具 举报

签到天数: 45 天

[LV.5]常住居民I

发表于 2020/8/7 13:58 | 显示全部楼层 |Google Chrome 80.0.3987.116|Windows 8.1
这个有什么作用,类似信息隐藏伪装么
[发帖际遇]: uddd 捡了钱没交公 威望 降了 3 . 幸运榜 / 衰神榜
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

 成长值: 342

签到天数: 4739 天

[LV.Master]伴坛终老

发表于 2020/8/7 18:54 | 显示全部楼层 |Google Chrome 84.0.4147.105|Windows 10
uddd 发表于 2020/8/7 13:58
这个有什么作用,类似信息隐藏伪装么

这样就是全程加密,没有sni头部,回源后,源站会无法识别sni,等于说一个ip地址只能做一个站点。看需求使用。比如机房也是根据sni来识别你的https域名是否备案进行拦截
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册论坛 新浪微博账号登陆用百度帐号登录

本版积分规则

手机版|Archiver|Mail me|网站地图|IT技术交流论坛 ( 闽ICP备13013206号-7 )

GMT+8, 2024/12/25 10:09 , Processed in 0.116362 second(s), 25 queries , MemCache On.

Powered by itzmx! X3.4

© 2011- sakura

快速回复 返回顶部 返回列表