V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
JQ
V2EX  ›  路由器

自动代理 http 和 https

  •  
  •   JQ · 2016-04-28 18:34:42 +08:00 · 4795 次点击
    这是一个创建于 2892 天前的主题,其中的信息可能已经有所发展或是发生改变。

    设想,在内网弄一个 Squid ,路由器上把所有 80 和 443 的流量都转到 Squid 上。 https 的流量不做中间人攻击,只是转发,记录域名而已。目前, http 的流量没用问题。 https 的不行,不知如何是好。

    10 条回复    2016-04-28 23:36:37 +08:00
    qgy18
        1
    qgy18  
       2016-04-28 18:58:14 +08:00 via iPhone   ❤️ 1
    感觉你这样转发 https 还是中间人。
    除非用 http 的 CONNECT 机制创建一个透明隧道,但那样需要浏览器配置代理。
    bazingaterry
        2
    bazingaterry  
       2016-04-28 19:48:49 +08:00   ❤️ 1
    HTTPS 不做中间人的话就用 SNI PROXY 吧
    Slienc7
        3
    Slienc7  
       2016-04-28 19:52:54 +08:00 via Android   ❤️ 1
    SNI proxy 然后尝试获取 SSL/TLS 握手阶段的证书

    或者试试并不靠谱的 WPAD
    JQ
        4
    JQ  
    OP
       2016-04-28 21:38:47 +08:00
    JQ
        5
    JQ  
    OP
       2016-04-28 22:10:11 +08:00
    @qgy18 https://imququ.com/ 是你的么?我还给你写邮件了
    lhbc
        6
    lhbc  
       2016-04-28 23:07:24 +08:00 via Android
    @Slienc7 是 WAPD ,这个协议虽然很多系统支持,但真的很不靠谱
    xdz
        7
    xdz  
       2016-04-28 23:22:27 +08:00 via Android
    这不是 squid 的透明代理模式吗?
    UnisandK
        8
    UnisandK  
       2016-04-28 23:32:23 +08:00
    啊这个我之前弄过, 80 用的 squid 的 transparent , 443 用的 SNIPROXY , DNS 把 GFWList 里的域名全部指向代理 IP 了
    如果是搭在网关上的用 iptables 就能直接做网关透明代理
    SNIPROXY 其实也可以处理 http 的,不过想着 squid 有缓存,还能去广告。。
    Slienc7
        9
    Slienc7  
       2016-04-28 23:35:21 +08:00 via Android
    @lhbc Web Proxy Auto-Discovery protocol 我们说的是同一个吗?
    Slienc7
        10
    Slienc7  
       2016-04-28 23:36:37 +08:00 via Android
    如果只是想记录域名,完全可以依靠 DNS ,或者单纯监听流量即可,没必要另外转发
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   2823 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 11:45 · PVG 19:45 · LAX 04:45 · JFK 07:45
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.