V2EX › heiher 的所有回复 › 第 11 页 / 共 30 页

我理解的中间人问题防止的是密钥(公钥)分发过程中被篡改，使中间人有能力解密密文。TLS 是服务端动态分发公钥，而不是客户端静态预置，所以还需要 CA 机制验证公钥是不是可信的，确实来自真实服务端。如果是客户端静态预置公钥，那么仅在传输层面是没有中间人攻击的可能性的。客户端静态预置公钥的问题之一是一旦服务端的密钥泄漏，没有吊销机制。

2022-10-25 16:02:40 +08:00

回复了 senx0000 创建的主题 › 程序员 › http 加密的正确方法

能说服客户认可的加密就是好加密 :P

2022-10-24 23:05:14 +08:00

回复了 TossPig 创建的主题 › 宽带症候群 › 被成都电信限制的只有我一个人吗？

跨境多的话还是联通、移动比较好，没有公网 IPv4 开 TCP 端口跑服务用试试打洞，可以从外面直连访问，也无需客户端。

https://github.com/heiher/natmap

2022-10-24 22:51:22 +08:00

回复了 coolair 创建的主题 › 程序员 › 1024 电脑主板烧了

所以双 11 来啦 :P

2022-10-24 17:09:45 +08:00

回复了 testing668 创建的主题 › 宽带症候群 › 远程桌面老是提示自动退出是什么原因呢

不是直连？如果有 TCP 连接中转可能是它有空闲无传输的超时机制，断开了 TCP 连接。

2022-10-23 12:58:03 +08:00

回复了 piaodazhu 创建的主题 › 程序员 › 尝试搞了一个纯 C 的协程框架

不错，不错~ 我之前用 C 语言做一些网络工具，事件循环的回调写的实在不爽了，也撸了个 C 的协程实现 ( https://github.com/heiher/hev-task-system )，平常自用小项目里玩玩。

2022-10-23 12:45:55 +08:00

回复了 wslzy007 创建的主题 › 宽带症候群 › 拒绝迷茫---推荐一款远程端口映射工具，支持 tcp 点对点穿透

不开源不敢用，开源也要看看代码 :P

2022-10-22 15:13:39 +08:00

回复了 axuhongbo 创建的主题 › 宽带症候群 › 求一个可以满速带宽的内网穿透方案

宽带只分配私网 IPv4 试试这个方法，利用 NAT1(Full cone)的宽松访问限制打洞 TCP 或 UDP 端口，支持任意其它公网主机的直连、无需客户端访问。

https://github.com/heiher/natmap

因为 NAT 的原因，映射后的公网侧端口是随机分配的，但只要不主动断开或不重拨号几乎是稳定不变的。还可以配合 IP4P 地址格式把映射后的公网 IPv4+Port 写到域名的 AAAA 记录里，通过 DDNS 方式分发。

比如 WireGuard 业务就可以配合增加了 IP4P 地址格式支持的客户端使用。

https://github.com/heiher/wireguard-android

natmap 是 Natter 项目的 C 语言实现版本，更多信息请关注

https://github.com/MikeWang000000/Natter

2022-10-18 12:05:06 +08:00

回复了 Jimmyisme 创建的主题 › 宽带症候群 › 如何部署完全 ipv6 的代理？

自用设施分享，支持 IPv4/IPv6/TCP/UDP 的透明代理:

家里跑 socks5-server: https://github.com/heiher/hev-socks5-server
学校跑 socks5-tproxy: https://github.com/heiher/hev-socks5-tproxy

家里把 socks5-server 侦听在 ipv6 上，放在路由器上跑，配置好 ddns 只增加 AAAA 记录。学校 socks5-tproxy 指定 socks5 server 的地址为域名，按照 README 配置好即可。

学校也可以跑 socks5-tunnel: https://github.com/heiher/hev-socks5-tunnel （虚拟网卡方式）

1 ... 7 8 9 10 11 12 13 14 15 16 ... 30

❮

❯