kangle 在https加密回源过程中关闭sni头部信息一个功能，ssl连接的时候不发送hostname头，反代关掉sni协议。

查看数: 4355 | 评论数: 2 | 收藏 0

关灯 | 提示：支持键盘翻页<-左右->

发布时间: 2016/4/23 23:58

kangle 在https加密回源过程中关闭sni头部信息一个功能，ssl连接的时候不发送hostname头，反代关掉sni协议。 sni是什么？全名为Server Name Indication Extension，可参考此贴 https://bbs.itzmx.com/th ...

小樱|Google Chrome 84.0.4147.105|Windows 10 发表于 2020/8/7 18:54

天涯海角搜一下： 百度谷歌 360 搜狗有道雅虎必应即刻

uddd 发表于 2020/8/7 13:58
这个有什么作用，类似信息隐藏伪装么

这样就是全程加密，没有sni头部，回源后，源站会无法识别sni，等于说一个ip地址只能做一个站点。看需求使用。比如机房也是根据sni来识别你的https域名是否备案进行拦截

uddd|Google Chrome 80.0.3987.116|Windows 8.1 发表于 2020/8/7 13:58

这个有什么作用，类似信息隐藏伪装么

[发帖际遇]: uddd 捡了钱没交公威望降了 3 .

GMT+8, 2025/6/30 15:13 , Processed in 0.118272 second(s), 24 queries , MemCache On.

帐号		自动登录	找回密码
密码			注册论坛

回复