网上的中转服务安全吗

G.K.D

“协议是开源的，服务端能解密，中转端肯定也能解密吧”
这句话真的是不知道从何吐槽。。。

开源的加密协议多的是（你浏览网站用到的 SSL 加密也是开源的），不是说开源了就代表可以随便解密，那开源出来是干嘛的，把自己报废吗？。。。

想要解密就需要知道 公匙 和 私匙，没有这两个的话，只能穷举破解，然而除非你有量子计算机否则怕是。。。

中转端只负责流量转发。
即你用钥匙 A 把数据锁在一个箱子里，然后把箱子给中转端（没有钥匙中转端是无法查看的），它再把箱子转手给目标，然后目标收到后用钥匙 A 打开查看数据，处理后再原路返回。

只有反代网站才会存在风险，因为反代网站并不是单纯的流量转发。
即你用钥匙 A 把数据锁在一个箱子里，然后把箱子给反代端，反代端用钥匙 A 打开箱子（此时是明文的，只有反代端能看到）把数据拿出来放到另一个箱子里并用钥匙 B 锁上，然后将其转手给目标，目标收到后用钥匙 B 打开查看数据，处理后再原路返回。

用户 <=加密=> 反(明文)代 <=加密=> 目标

用户 和 反代 单独用一套 公匙 和 私匙，反代 和 目标 单独用一套 公匙 和 私匙，都是独立的。

aRNoLD

我还头一次听说中转服务

heyxiu

G.K.D 发表于 2021-12-1 21:51
“协议是开源的，服务端能解密，中转端肯定也能解密吧”
这句话真的是不知道从何吐槽。。。

虽然不太懂，但是感觉挺安全的样子

想你的腋

好像也可以自己搭建一个中转