作者ray0011 (疾风)
看板WorkinChina
标题Re: [讨论] expressVPN的加密够强吗?
时间Wed Jan 23 02:05:37 2019
※ 引述《DDHOWDA (弟弟好大)》之铭言：
: 代朋友问的
: expressvpn的加密功能安全吗?
: 我所谓的安不安全是指 用expressVPN浏览墙外网站
: 当局可以看到你在浏览哪些网站跟内容吗
下面回复我看喷了
express vpn是先建立隧道 再进行通讯
当然是看不到你的通讯内容的
北京政府只能看到你有在用vpn但是看不到里面传输的内容
第二点就是https了
tls1.2存在一个问题就是sni明文传输 你访问网站通过tls保护 政府能够看到你访问的网
址，但是也是看不到内容的
tls1.3引入了esni 也就是加密了sni的内容，从此sni也无法被看到
当然了你访问网站也要先向dns查询访问网址之ip位址，在中国这个查询的过程中也会出
现访问网址之资讯泄露
别急，从Android 9开始 ，Google Mozilla 已经开始推广dns over tls，从此访问网址
都是先加密访问请求到dns伺服器，中国本地的电信营运商只能看到你查询了dns over tl
s这一步的网址，具体访问网址 是通过被加密的dns请返回到你的浏览器或者电脑
差不多就这些 可能部分内容表述有问题 反正记住
1.通过express vpn不会泄露访问内容
2.sni泄露的问题在tls1.3的时候会彻底解决
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 210.6.96.198
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/WorkinChina/M.1548180339.A.3D9.html
3F：→ ray0011: Cloudflare关於esni的说明 01/23 02:09
5F：→ ray0011: 另外不需要担心express vpn的加密强度，目测不会是pptp这 01/23 02:10
6F：→ ray0011: 种 01/23 02:10
7F：推 magicalko: 解秘方法:搜索发起IP端....除非离开中国，不然抓到你就 01/23 09:26
8F：→ magicalko: 好，管你看什麽... 01/23 09:26
9F：推 magicalko: 加密是对无权搜索的对象才有用，对政府机关没有用...操 01/23 09:31
10F：→ magicalko: 了你的主机...加什麽都没用 01/23 09:31
11F：→ ray0011: 上面典型睿智评论，看得我都笑死了，不懂就别强答，让人 01/23 13:11
12F：→ ray0011: 看笑话 01/23 13:11
13F：推 magicalko: 也不用笑，看看新闻，嘴嘴炮..共产党还是会容忍的，等 01/23 18:40
14F：→ magicalko: 你聚众反共时，你就知道加密有没有用... 01/23 18:40
15F：→ wellkom: 要聚众反共的干嘛还整天往人家境内跑啊? 神经病 01/23 20:28
16F：推 magicalko: 说得好...不是有个XX哲 01/23 20:54
17F：→ richjf: 被某党放弃的前党工？ 和华为事件有些像？ 01/23 21:17
18F：推 kmwace: 我觉得啦，如果你对这个专业领域不了解，那就不要讲干话 01/23 21:56
19F：→ kmwace: ，特别是讲风凉话 01/23 21:56
20F：→ spfy: 那个逻辑可以套用的全世界任何一个角落阿 跟中国有关系? 01/24 07:47
21F：→ spfy: 只要中国政府愿意的话你 你在南极点骂阿共也会被偷偷抓起来 01/24 07:48
22F：推 FarkU: 在台湾很难被偷偷抓起来。 01/24 14:32
23F：推 babylon297: 笑疯。这麽怕不要用不就得了 01/24 17:14
24F：推 babylon297: 话说主机在国外的要怎麽操？GFW那麽牛逼的话干嘛还ICM 01/24 17:18
25F：→ babylon297: P TCP阻断，直接糙烂你服务器就好啦 01/24 17:18
26F：→ babylon297: 也不用对FB做什麽DNS污染了，你说是不 01/24 17:19