• liyili

    最近论坛里很多人发免费节点,我非常感谢这些热衷分享的朋友,但仔细观察,个别帖子发的节点是http节点,我不知道目的是什么?是因为懒不想用https吗?

    给各位科普下,如果你用http节点,整个过程都是明文,你连接到他服务器管理员是可以看到访问的网址,请求内容,cookie,数据等等.

    然后服务器再通过vless协议等等中转到国外服务器.虽然你能正常上网,但是明文的危害希望大家一定要警惕

    主楼
  • superuser

    嗯…其实更有可能的是他们抓到的公共免费节点懒得搞证书

    #1
  • 摇摆熊

    都是用来做代理池干脏活,愿意看就看呗。

    #2
  • sureai

    这个确实小心点总是好的,有时候没注意就用了

    #3
  • 半尹

    有一个是自己搞了个注册机注册那些登录就送数据中心节点的代理站,然后注册了很多给佬友的那个节点都是千人骑的cf和谷歌的验证码都过不了的节点

    #4
  • 诺_陈

    这个不是用来魔法的,是用来搭建代理池的

    #5
  • Haskell

    如果你用http节点,整个过程都是明文,你连接到他服务器管理员是可以看到访问的网址,请求内容,cookie,数据等等

    这个说法对吗,好像不对吧

    只是能看到一部分

    #6
  • airline233

    谁有这么多机器去建啊…都是抓来的

    有点阴谋论了

    而且这些节点其实大多是给注册机之类用的,寿命也不会太长,速度也不稳定

    你都翻出去了还用http代理干什么(

    #7
  • Cxcc

    http代理应该是连接的全路径能看到你的访问信息吧?

    访问的内容和网站直接如果用了tls的话,代理的内容应该也是看不到的来着,vless代理之类的代理的服务器看到的应该也是一样的吧?

    #8
  • 莫西鸭

    细思极恐,感谢佬友提醒,虽然我不用公开的节点

    #9
  • Vercel

    啊,你这说法不对吧,加密不加密取决于你访问目标的网站是不是 HTTPS

    #10
  • uuuv

    访问 https 网站时,无论套不套 http proxy,别人最多只能看到 sni(访问的网址),看不到 cookie/数据的,除非你信任了不安全的第三方证书,或不校验证书

    #11
  • Vincent_Henry

    这就很严肃了啊,还是要注意隐私等问题,网络安全问题

    #12
  • liyili

    你说的对,我说的不严谨,但是有办法

    #13
  • Sommuni

    数据内容的加密与否,完全取决于你最终访问的目标网站是否使用 HTTPS 协议。跟你套什么代理没关系。

    #14
  • wangcccccct

    对呀,说错了呀。HTTP协议是中间人针对请求的内容能看到全文,然后HTTPS加密的是你到服务端,也就是你到节点之间的。节点不是怎样都是中间人吗?重点是中间的链路不适合不加密,除非你用的是数独协议。

    #15
  • picnet

    好人啊,感谢佬提醒,还好自己有得用

    #16
  • 里包恩

    额,http 代理是支持访问 https 站点的,他只能看到你访问的域名

    #17
  • nikaidouyui

    论坛发的那些节点其实是刷一个代理池网站新注册账号送的七天试用节点

    你这个说别人是故意不想用https的说法有点过分了

    #18
  • ycc2026

    其实用代理池的干的也不见得是正经事

    #19

发表回复

登录后回复