#吐槽

In reply to nevent1q…v5ss
_________________________

现代浏览器都不准用混合安全内容了, 倒是这些联网的客户端应用还是很喜欢用, 还是明文 HTTP, 让我想起了某云盘为了下载速度跳 HTTP 了. 有种常见理由是为了免去 TLS/SSL 的握手和加解密开销, 某站的 Android 客户端目前还是默认 HTTP 播放.

via Nostr@cxplay
CXPLAY (npub1gd…ch58h)
CXPLAY on Nostr:
HTTPDNS 其实最好的办法是客户端上过滤, 大多数公共的 HTTPDNS 就真的是裸 IP 且还是明文, 虽然这从 DNS 层面就无法拦截了, 但相对这种就在客户端上连 HTTPS 解密都不需要了. 解析的端点都有固定特征比如带个 [...]
 
 
Back to Top