修改 hosts 文件是否存在安全隐患？

[pub]

比如由于某些原因无法访问一些网站，修改一下 hosts 文件就可以了。

但是 hosts 文件中的 IP 无法一一核实，会不会存在误入钓鱼网站的危险？

另外，通过 https 访问的网站能被第三方替换吗，比如连安全证书一起替换？

[fengxing]

如果使用网上的 hosts ，会有可能有安全隐患
https 可以使用 sni Proxy 的 IP 替代，这样也不安全
所以还是自己维护好

[LGA1150]

在不篡改 SSL 证书的前提下， https 连接的内容也不可能会被篡改，所以尽可能以 https 方式访问那些网站，最好检查下 SSL 证书。

@fengxing SNI Proxy 的原理是用 SSL Hello 中的 SNI 解析目标网站，并建立转发关系，没有解密并再次加密的过程（有这个过程的是 Go Agent 等 GAE 代理程序），客户端收到的 SSL 证书就是目标网站的。代理服务器只能知道访问的域名，不能窥探到内容。