chdreamflying
V2EX  ›  V2EX

https 可以访问 v2ex,求详细解释?

  •  
  •   chdreamflying · Mar 2, 2015 · 4210 views
    This topic created in 4139 days ago, the information mentioned may be changed or developed.

    v2ex最近被科学了,但https可以继续访问,想知道是为什么?

    18 replies    2015-03-03 17:32:02 +08:00
    wuwuyun
        1
    wuwuyun  
       Mar 2, 2015
    URL封锁只能匹配明文 SSL是加密的
    chdreamflying
        2
    chdreamflying  
    OP
       Mar 2, 2015
    @wuwuyun url本身也加密?那dns怎么解析域名啊?
    wuwuyun
        3
    wuwuyun  
       Mar 2, 2015
    dns是另外的协议,和https又没关系,端口都不一样啊
    一个默认53 一个443
    kslr
        4
    kslr  
       Mar 2, 2015
    @chdreamflying 浏览器数据传输走SSL,但是系统还是把v2ex.com送到DNS服务器查询。
    kslr
        5
    kslr  
       Mar 2, 2015
    @chdreamflying 我记得有篇文章是“打开网页的过程浏览器都做了那些事”,你得去看看
    yanyuechuixue
        6
    yanyuechuixue  
       Mar 2, 2015 via Android
    封明文?
    难道不是封IP么?
    如果没用cdn 的话。
    wuwuyun
        7
    wuwuyun  
       Mar 2, 2015
    xiaozhizhu1997
        8
    xiaozhizhu1997  
       Mar 2, 2015 via Android
    @yanyuechuixue 封的是关键字。
    chdreamflying
        9
    chdreamflying  
    OP
       Mar 2, 2015
    @kslr 谢谢,回头找找这篇文章!
    linhua
        10
    linhua  
       Mar 2, 2015
    @chdreamflying 可用curl试验一下
    curl 'http://www.v2ex.com/t/173233' -H 'Host: www.baidu.com'
    这个可以
    但是
    curl 'http://www.v2ex.com/t/173233' -H 'Host: www.v2ex.com'
    这个不行
    Septembers
        11
    Septembers  
       Mar 2, 2015
    Felldeadbird
        12
    Felldeadbird  
       Mar 2, 2015
    @Septembers 谷歌就是一个最好的例子了。
    chdreamflying
        13
    chdreamflying  
    OP
       Mar 3, 2015
    @linhua 我试了,两个都不行,返回的错误“curl: (56) Recv failure: Connection was aborted”
    linhua
        14
    linhua  
       Mar 3, 2015
    @chdreamflying 如果先运行第二个命令,会被reset一段时间(30秒左右),需要等待一会儿再去运行第一个
    chdreamflying
        15
    chdreamflying  
    OP
       Mar 3, 2015
    @linhua 确实是这样的,能解释下为什么是这样的吗?
    linhua
        16
    linhua  
       Mar 3, 2015
    @chdreamflying 这是GFW的特性,暂时加目标ip为黑名单。
    linhua
        17
    linhua  
       Mar 3, 2015
    @chdreamflying 可把前面的换为ip地址,这样更清楚一点,如
    ping www.v2ex.com
    PING smile.v2ex.com (104.238.160.183) 56(84) bytes of data.
    64 bytes from 104.238.160.183: icmp_seq=1 ttl=46 time=90.5 ms
    64 bytes from 104.238.160.183: icmp_seq=2 ttl=46 time=72.2 ms
    然后
    curl 104.238.160.183 -H 'Host: www.baidu.com'
    linhua
        18
    linhua  
       Mar 3, 2015
    @chdreamflying
    curl 104.238.160.183 -H 'Host: www.baidu.com'----改为--->>
    curl 'http://104.238.160.183/t/173233' -H 'Host: www.baidu.com'
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1028 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 43ms · UTC 22:48 · PVG 06:48 · LAX 15:48 · JFK 18:48
    ♥ Do have faith in what you're doing.