作者ray0011 (疾風)
看板WorkinChina
標題Re: [討論] expressVPN的加密夠強嗎?
時間Wed Jan 23 02:05:37 2019
※ 引述《DDHOWDA (弟弟好大)》之銘言：
: 代朋友問的
: expressvpn的加密功能安全嗎?
: 我所謂的安不安全是指 用expressVPN瀏覽牆外網站
: 當局可以看到你在瀏覽哪些網站跟內容嗎
下面回復我看噴了
express vpn是先建立隧道 再進行通訊
當然是看不到你的通訊內容的
北京政府只能看到你有在用vpn但是看不到裡面傳輸的內容
第二點就是https了
tls1.2存在一個問題就是sni明文傳輸 你訪問網站通過tls保護 政府能夠看到你訪問的網
址，但是也是看不到內容的
tls1.3引入了esni 也就是加密了sni的內容，從此sni也無法被看到
當然了你訪問網站也要先向dns查詢訪問網址之ip位址，在中國這個查詢的過程中也會出
現訪問網址之資訊洩露
別急，從Android 9開始 ，Google Mozilla 已經開始推廣dns over tls，從此訪問網址
都是先加密訪問請求到dns伺服器，中國本地的電信營運商只能看到你查詢了dns over tl
s這一步的網址，具體訪問網址 是通過被加密的dns請返回到你的瀏覽器或者電腦
差不多就這些 可能部分內容表述有問題 反正記住
1.通過express vpn不會洩露訪問內容
2.sni洩露的問題在tls1.3的時候會徹底解決
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 210.6.96.198
※ 文章網址: https://webptt.com/m.aspx?n=bbs/WorkinChina/M.1548180339.A.3D9.html
3F：→ ray0011: Cloudflare關於esni的說明 01/23 02:09
5F：→ ray0011: 另外不需要擔心express vpn的加密強度，目測不會是pptp這 01/23 02:10
6F：→ ray0011: 種 01/23 02:10
7F：推 magicalko: 解秘方法:搜索發起IP端....除非離開中國，不然抓到你就 01/23 09:26
8F：→ magicalko: 好，管你看什麼... 01/23 09:26
9F：推 magicalko: 加密是對無權搜索的對象才有用，對政府機關沒有用...操 01/23 09:31
10F：→ magicalko: 了你的主機...加什麼都沒用 01/23 09:31
11F：→ ray0011: 上面典型睿智評論，看得我都笑死了，不懂就別強答，讓人 01/23 13:11
12F：→ ray0011: 看笑話 01/23 13:11
13F：推 magicalko: 也不用笑，看看新聞，嘴嘴砲..共產黨還是會容忍的，等 01/23 18:40
14F：→ magicalko: 你聚眾反共時，你就知道加密有沒有用... 01/23 18:40
15F：→ wellkom: 要聚眾反共的幹嘛還整天往人家境內跑啊? 神經病 01/23 20:28
16F：推 magicalko: 說得好...不是有個XX哲 01/23 20:54
17F：→ richjf: 被某黨放棄的前黨工？ 和華為事件有些像？ 01/23 21:17
18F：推 kmwace: 我覺得啦，如果你對這個專業領域不了解，那就不要講幹話 01/23 21:56
19F：→ kmwace: ，特別是講風涼話 01/23 21:56
20F：→ spfy: 那個邏輯可以套用的全世界任何一個角落阿 跟中國有關係? 01/24 07:47
21F：→ spfy: 只要中國政府願意的話你 你在南極點罵阿共也會被偷偷抓起來 01/24 07:48
22F：推 FarkU: 在台灣很難被偷偷抓起來。 01/24 14:32
23F：推 babylon297: 笑瘋。這麼怕不要用不就得了 01/24 17:14
24F：推 babylon297: 話說主機在國外的要怎麼操？GFW那麼牛逼的話幹嘛還ICM 01/24 17:18
25F：→ babylon297: P TCP阻斷，直接糙爛你服務器就好啦 01/24 17:18
26F：→ babylon297: 也不用對FB做什麼DNS污染了，你說是不 01/24 17:19