kenvix
V2EX  ›  问与答

Nginx 能不能禁用 SNI?

  •  
  •   kenvix · Jan 13, 2019 via Android · 6380 views
    This topic created in 2852 days ago, the information mentioned may be changed or developed.
    想要禁用 SNI 以避免泄露所访问的网站,TLS1.3 暂时不考虑,有没有禁用 SNI 的办法?
    Google 也没搜到啥办法
    Supplement 1  ·  Dec 9, 2023
    该问题已结题,谨防 @soft101team 等人恶意挖坟。有关被挖坟原因,请详见 https://v2ex.com/t/998906#reply191
    Supplement 2  ·  Dec 9, 2023
    今日 V2 究极大乐子,精神分裂症晚期患者

    《 别 人 身 攻 击 》,指在 https://www.v2ex.com/t/991304#reply13 无端辱骂物理系 dalao 为 sb
    《 理 性 思 考 上 纲 上 线》,指在 https://www.v2ex.com/t/954531#reply4 无端辱骂计算机白学

    《很 正 常 的 想 法》有人问香皂选型 https://www.v2ex.com/t/599488#reply118 疯言疯语
    《不 会 去 查 查》有人问耳机买什么 https://www.v2ex.com/t/993002#reply1 补 充 硬 件 知 识
    🤣
    22 replies  •  2023-12-10 15:24:08 +08:00
    0ZXYDDu796nVCFxq
    0ZXYDDu796nVCFxq
    Jan 13, 2019 via Android❤️1
    1
    server {
    listen 443 ssl default_server;
    }

    配置一个默认服务,证书自签一个 example.com 之类的域名,机构邮箱等信息填虚假的
    isCyan
    isCyan
    Jan 13, 2019 via Android❤️1
    2
    有一个东西叫 strict sni
    需要 patch 补丁到 nginx 源码然后重新编译
    见
    https://github.com/hakasenyang/openssl-patch
    gamexg
    gamexg
    Jan 13, 2019 via Android❤️1
    3
    意思是避免被抓包发现客户访问的域名?

    难以实现。
    据我所知,除了 winxp 下的 ie,其他浏览器都会在建立连接时的发送的第一个包就携带了 sni 域名信息,服务器收到后才会发送第一个回应包。
    我想不到有什么办法能够在不修改浏览器的情况下阻止这个。
    即使服务器能声明不支持 sni,但是那也是客户端已经发出 sni 之后的事情了。
    Kobayashi
    Kobayashi
    Jan 13, 2019 via Android
    4
    别急,还有 DNS 等着你呢。
    lcdtyph
    lcdtyph
    Jan 13, 2019 via iPhone
    5
    @Kobayashi dns 解决方案很多
    myliyifei
    myliyifei
    Jan 13, 2019 via Android
    6
    @lcdtyph 比如说?
    lcdtyph
    lcdtyph
    Jan 13, 2019 via iPhone
    7
    @myliyifei dnscryprt dns-over-tls
    msg7086
    msg7086
    Jan 14, 2019
    8
    nginx 总能修改源码禁用的。问题是泄露访问网站的是你的浏览器啊。nginx 只是 SNI 接收方而已。
    julyclyde
    julyclyde
    Jan 15, 2019
    9
    从 TLS 的流程来看,这事完全取决于客户端
    soft101team
    soft101team
    Dec 9, 2023
    10
    别人劝你多学习你摆个 title 出来。我看你还是退学吧
    kenvix
    kenvix
    OP
    Dec 9, 2023
    11
    @soft101team ?什么牛头不对马嘴的?破防了?
    soft101team
    soft101team
    Dec 9, 2023
    12
    多学习学习再出来提问,动点脑子
    kenvix
    kenvix
    OP
    Dec 9, 2023
    13
    @soft101team 🤣👉🤡 提出这个问题的时候我还在读高中,你看看自己是个什么成分再说吧
    soft101team
    soft101team
    Dec 10, 2023
    14
    这么简单的问题,不应该先回去读一下文档吗?
    是计算机专业毕业的吗
    soft101team
    soft101team
    Dec 10, 2023
    15
    哪怕你问问 chatgtp 也不至于在这瞎提问
    kenvix
    kenvix
    OP
    Dec 10, 2023 via Android
    16
    @soft101team chatgtp
    你要笑的我失眠了🤣
    soft101team
    soft101team
    Dec 10, 2023
    17
    大家看看他如何在别人的评论下面骂人的。OP 你自己看看你自己是怎么在别人的帖子下无脑的骂人的 ~ 我的回复一个脏话也没有
    kenvix
    kenvix
    OP
    Dec 10, 2023 via Android
    18
    @soft101team 我寻思哪所高中还分专业的啊?不只有文理科之分吗。哦,有人不会读的是野鸡职高技校吧,不会吧不会吧🤣🤣🤣
    soft101team
    soft101team
    Dec 10, 2023
    19
    别顾左右而言他了,让大家看看 你是如何骂别人的 吧!多说无益,胆敢在骂,必有还击,手段很多
    kenvix
    kenvix
    OP
    Dec 10, 2023 via Android
    20
    @soft101team 从速还击,请🤣
    INW017bzMfgkkYGn
    INW017bzMfgkkYGn
    Dec 10, 2023
    21
    @kenvix 哈哈,现在的墙真是变矮了,高中生脾气的人都能出来了。
    kenvix
    kenvix
    OP
    Dec 10, 2023
    22
    @default 毕竟玻璃心,几句话就破防了。得多去抗压吧孙吧练练🤣
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   4522 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 38ms · UTC 09:39 · PVG 17:39 · LAX 01:39 · JFK 04:39
    ♥ Do have faith in what you're doing.