问下各位彦祖们，TLS 都加密了什么?
请求头有加密了吗？如果没加密，在没导证书的情况下，上网行为管理如果只是禁域名、端口、ip 地址这些，而我又都是 https，那是不是就失效了？
This topic created in 1716 days ago, the information mentioned may be changed or developed.
 |
1
AoEiuV020 Oct 11, 2021  1
https 过程有个“sni”是不加密的，
|
 |
2
ntdll Oct 11, 2021
client hello 里包含目标域名，而封锁 IP 、端口这些不属于 7 层协议，因此不管啥 7 层协议都规避不了。
另建议了解 OSI 模型。 |
 |
3
wuchuwei Oct 11, 2021 via Android
加密还有保证数据不能被中间人修改。以前试过对不加密的 sni 进行修改发现连接失败
|
Select Language