
1 FrankFang128 Apr 4, 2015 via Android 不能 |
2 oott123 Apr 4, 2015 知道 https 除此之外应该是无解 |
3 typcn Apr 4, 2015 百度网盘都换 https 了 |
4 Daddy Apr 4, 2015 知道,但没办法,哑巴吃黄连,所谓拿人手短,吃人嘴软,百度这些年受GFW恩惠少吗?墙恩浩荡啊 |
5 phoeagon Apr 5, 2015 @oott123 HTTPS没用。以前的广告代码只要是HTTP的,你怎么保证现在走HTTPS?跳转你怎么防SSL-strip。所以HTTPS必须要投放广告的网站合作。 所以其实百度可以在境外做CDN然后把DNS解析到境外,至少境外用户的请求不可能被劫持。这样不需要投放广告网站的合作 |
6 jimmy66 Apr 5, 2015 百度很大程度是呗GFW喂大的 |
7 killerv Apr 5, 2015 via Android 没有gfw哪有百度 |
8 lhbc Apr 5, 2015 知道 没有采取措施 境外节点+https+hsts |
10 kmvan Apr 5, 2015 via Android zf 为啥不下令百毒不许用https呢? |
13 otakustay Apr 5, 2015 1. 知道 2. 没啥办法 3. 换HTTPS不是一个晚上说换就换,外人看到没换不代表百度没有在做 |
14 oott123 Apr 5, 2015 via Android @phoeagon 这个破不了,但是劫持通常不是 7x24 的… 比如百度,如果全站强制 https ,那么用户分享出来的链接都是 https ,这样就有很大几率强制 https 了。 |
19 coolcore Apr 5, 2015 不知道也!!! |