目前cli2proxy在vps上直接http安全吗

119

approachai2026-08-22
4433
非80端口，暂时不想转成https，多谢
主楼
泼痞2026-08-22
15505
肥波五的建议
#1
wxyzh2026-08-22
9751
任何时候都不要在internet使用http，对于不可信的lan 也一样。
#2
sse2026-08-22
11665
不安全，恶意的中间人可以随意查看和替换里面的内容，包含但不限于偷json凭证，刷额度，或者将返回的工具调用替换成删除/home或格式化C盘
#3
wxyzh2026-08-22
9751
肥波的一句话总结不对，http的风险在明文传输，无法抵挡嗅探和中间人攻击。
如果应用程序有缺陷，https并不能抵挡扫描和攻击，这个只能通过加装waf来抵挡，或者通过白名单，隧道减少暴露面
#4
Liora232026-08-22
40498
你这个HTTP如果是指的对外（公网）通信使用HTTP，绝对不安全。这个协议只能在本机内进程或可信局域网间通信。
#5
长夜2026-08-22
5575
其实不用折腾https。你也不打算对外服务。
直接tailscale组个内网，自己的内网访问，不对公网暴露端口，最安全的办法。而且也省事。
#6
approachai2026-08-22
4433
唯一不可接受的是tailscale是闭源，
#7
长夜2026-08-22
5575
这话就有点过了。Windows也是闭源的，也不见你们多嫌弃啊。
花生壳也不是开源的，用的人那么多呢。
不要唯开源论嘛。
#8
approachai2026-08-22
4433
啊，我基本上在arch linux上生活
#9

登录后回复