全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
12
返回列表 发新帖
楼主: heyxiu
打印 上一主题 下一主题

网上的中转服务安全吗

[复制链接]
11#
发表于 2021-12-1 21:51:59 | 只看该作者
本帖最后由 G.K.D 于 2021-12-1 22:05 编辑

“协议是开源的,服务端能解密,中转端肯定也能解密吧”
这句话真的是不知道从何吐槽。。。

开源的加密协议多的是(你浏览网站用到的 SSL 加密也是开源的),不是说开源了就代表可以随便解密,那开源出来是干嘛的,把自己报废吗?。。。

想要解密就需要知道 公匙私匙,没有这两个的话,只能穷举破解,然而除非你有量子计算机否则怕是。。。

中转端只负责流量转发
即你用钥匙 A 把数据锁在一个箱子里,然后把箱子给中转端(没有钥匙中转端是无法查看的),它再把箱子转手给目标,然后目标收到后用钥匙 A 打开查看数据,处理后再原路返回。

只有反代网站才会存在风险,因为反代网站并不是单纯的流量转发。
即你用钥匙 A 把数据锁在一个箱子里,然后把箱子给反代端,反代端用钥匙 A 打开箱子(此时是明文的,只有反代端能看到)把数据拿出来放到另一个箱子里并用钥匙 B 锁上,然后将其转手给目标,目标收到后用钥匙 B 打开查看数据,处理后再原路返回。

用户 <=加密=> 反(明文)代 <=加密=> 目标

用户 和 反代 单独用一套 公匙私匙,反代 和 目标 单独用一套 公匙私匙,都是独立的。
12#
发表于 2021-12-1 21:53:44 | 只看该作者
我还头一次听说中转服务
13#
 楼主| 发表于 2021-12-1 22:22:23 | 只看该作者
G.K.D 发表于 2021-12-1 21:51
“协议是开源的,服务端能解密,中转端肯定也能解密吧”
这句话真的是不知道从何吐槽。。。

虽然不太懂,但是感觉挺安全的样子
14#
发表于 2021-12-1 22:54:58 | 只看该作者
好像也可以自己搭建一个中转
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2025-12-15 04:14 , Processed in 0.128918 second(s), 9 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表