curl 只加一个参数直连 zh.wikipedia
BlueSedDraco 2019-03-04 09:41:33 +08:00 via Android 4521 次点击这是一个创建于 2491 天前的主题，其中的信息可能已经有所发展或是发生改变。
curl 'https://en.wikipedia.org/w/api.php?action=featuredfeed&feedformat=rss&feed=potd' -H 'host:zh.wikipedia.org'
-H 'host:zh.wikipedia.org' 参数将 HTTP 请求头的 host 改成 zh.wikipedia.org 并发送，则告诉服务器请求的主机是 zh 而不是 en。
由于 TLS 握手的 SNI 信息仍然是 en.wikipedia.org ，所以"中间设备"会以为访问的是 en.wikipedia.org ，就不会被 RST。
服务器以 en 的 TLS 证书建立连接，完成后就全程加密了。
所以最后发送 HTTP 请求头时（是加密的）"中间设备"看不到，无法 RST。
-H 'host:zh.wikipedia.org' 参数将 HTTP 请求头的 host 改成 zh.wikipedia.org 并发送，则告诉服务器请求的主机是 zh 而不是 en。
由于 TLS 握手的 SNI 信息仍然是 en.wikipedia.org ，所以"中间设备"会以为访问的是 en.wikipedia.org ，就不会被 RST。
服务器以 en 的 TLS 证书建立连接，完成后就全程加密了。
所以最后发送 HTTP 请求头时（是加密的）"中间设备"看不到，无法 RST。
 | 1 zbinlin 2019-03-04 10:05:00 +08:00 脑洞不错，赞～ BTW: 这个可以做成一个代理 |
 | 2 zea 2019-03-04 10:54:49 +08:00 via Android 然后过了段时间后连 en 也用不了了，doge |
 | 3 zk8802 2019-03-04 11:18:15 +08:00 via iPhone 这是 domain fronting。 |
 | 5 ZhouMidan 2019-03-04 11:34:09 +08:00 具体怎么搞~~求告知 |
 | 6 aver4vex 2019-03-04 11:35:44 +08:00 域前置，tor 目前也这样搞。 |
 /td> | 7 montoyaf 2019-03-04 11:40:45 +08:00 via iPhone 感谢反馈，马上设置成无差别 TCP 旁路阻断 |
 | 8 hundan 2019-03-04 12:15:58 +08:00 via Android 思路清新 |
 | 9 hx1997 2019-03-04 12:19:00 +08:00 via Android 收到，下个版本修复 |
 | 10 povvoq 2019-03-04 12:25:03 +08:00 via Android 亲亲，这边收到了呢，请耐心等待 gfw 的下个版本，感谢反馈哟 |
 | 11 fstab 2019-03-04 12:29:19 +08:00 via Android 下一个版本更新这个问题，更新日志就不写了。 |
 | 12 dot2017 2019-03-04 12:30:57 +08:00 所以直接 nginx 反代不就好了？ |
 | 13 LukeChien 2019-03-04 12:44:35 +08:00 via Android #全球工单系统 |
Select Language