kangle禁止https ip访问，拒绝没有sni信息就不回复证书并且拦截响应错误信息

[复制链接]

小樱

成长值: 249

签到天数: 4708 天

[LV.Master]伴坛终老

发表于 2024/6/2 18:28 | 显示全部楼层 |阅读模式 |

Google Chrome 125.0.0.0|

Windows 10

天涯海角搜一下： 百度谷歌 360 搜狗有道雅虎必应即刻

kangle禁止https ip访问，拒绝没有sni信息就不回复证书并且拦截响应错误信息

版本需求：3.6.0

部署方法：配置文件在https端口监听的listen中增加属性 reject_nosni='1'

效果
https://104.18.31.69/ 输出 ERR_SSL_VERSION_OR_CIPHER_MISMATCH

kangle输出的则是 ERR_SSL_UNRECOGNIZED_NAME_ALERT

欢迎光临IT技术交流论坛：http://bbs.itzmx.com/

使用道具举报

返回列表

手机版|Archiver|Mail me|网站地图|IT技术交流论坛 ( 闽ICP备13013206号-7 )

GMT+8, 2024/11/24 03:17 , Processed in 0.134995 second(s), 21 queries , MemCache On.

帐号		自动登录	找回密码
密码			注册论坛