请问下大佬们鸡场节点可以看到用户的 Google 搜索内容吗？

This topic created in 1303 days ago, the information mentioned may be changed or developed.

假设 [我使用 vmess+tcp+tls 协议 Google 搜索"v2ex.com"] 代理服务器收到加密的数据包后经过 tls 解密 vmess 解密后的“应用层数据包”里面是什么内容呀？是被 Google 的 tls 证书加密过的数据吗？
如果解密后的“应用层”数据包是 Google 网站证书 tls 加密的数据(即鸡场服务器看不到用户搜索的具体内容) 那是不是代理服务器就类似与端口转发服务呀？
还是说是像 CDN 服务器那样代替我们去请求，客户端与鸡场服务器建立 tcp+tls 链接，鸡场服务器可以看到应用层数据包再照着数据包与 Google 服务器建立 tcp+tls 连接

感谢各位大佬

修改

标题

待

12 replies • 2022-11-13 15:41:32 +08:00

hdp5252

Nov 13, 2022 via iPhone

好像不行
除非本地安装证书好像

sky96111

Nov 13, 2022 via Android

机场只转发流量，能看到 tls 加密后的密文和 sni 。即只能看到你访问了 google.com

ThirdFlame

Nov 13, 2022

可以理解为端口转发器（不过自带 dns 解析，替你和目的服务器建立 tcp 连接，然后转发原始流量）。

看 https 的证书就行了，你访问的网站都是带锁的，并且没有提示证书错误的，都可以认为是网站进行的证书加密，外人解密不了。

bjzhush

Nov 13, 2022

HTTPS 请求走鸡场正常来说是只能看到域名的，看不到 URL

snw

Nov 13, 2022

外面那层鸡场域名的 tls 会由鸡场服务器解密，但里面那层 google 的 tls 不会被鸡场服务器解密，鸡场只知道你访问了 www.google.com

tanglu

Nov 13, 2022

@sky96111 哦哦大佬 sni 是五层模型中数据传输层的内容吗？不是很了解 sni

tanglu

Nov 13, 2022

@ThirdFlame 但是我不是很理解鸡场服务器不会与 google 服务器建立 tcp+tls 连接吗？
那为什么 Google 会认为是鸡场服务器的请求(比如 HK 鸡场节点会跳转到 google.com.hk) 这似乎和端口转发又有些相违背

tanglu

Nov 13, 2022

@bjzhush 大佬你说的这个"URL 是什么意思呀"，不是域名吗？

wangyuyang3

Nov 13, 2022 via Android

@tanglu sni 是 SSL 握手的一部分，显然是应用层范畴。

参考: https://www.jianshu.com/p/f608611dc694

这个地址中 www.jianshu.com 是主机名 host ，/p/f608611dc694 是 URL 路径

bjzhush

Nov 13, 2022

@tanglu URL 就是 URL 地址啊。。。比如 https://www.google.com/search?q=test 这个就是 URL www.google.com 就是域名

wangyuyang3

Nov 13, 2022 via Android

看题主一连串三个问题都是这个是不是安全那个是不是安全，其实本质上都是同一个问题——

除非机场给你个伪造的根证书你自己装在使用代理的设备里上网，中间代理服务器是不可能自己解密 ssl 的。

抛开技术知识不谈，其实用常识想想，如果翻墙服务商可以随意截取 https 流量，那什么网站访问历史、甚至敏感密码就全泄露了，这个技术不可能经久不衰，行业就完蛋了，也不可能有人敢用代理了。

说安全也安全，说不安全也不安全，全球互联网仍然有相当大比例的 web 服务、数据传输是明文 http 的，比如你用代理刷快手视频，快手所有视频 cdn 地址都是没有 ssl 加密的，那中间人就完全可以轻易截取。事实上你日常生活中访问的 http 以及 ssl 的 sni 、dns 解析记录累计起来，足够给你做个个人画像了，实际上依旧是没啥隐私可言。

tanglu

Nov 13, 2022

@wangyuyang3 嗯嗯谢谢大佬。因为之前看过不良林大佬的视频，想更清楚的了解一下我不知道的东西，本质上是为了学习下互联网传输协议。一些不懂的就发帖问问大家

请问下大佬们 鸡场节点可以看到用户的 Google 搜索内容吗？

请问下大佬们鸡场节点可以看到用户的 Google 搜索内容吗？