Понятно, спасибо. мне приводят этот пример как прокси ВСЕГО трафика.

Question

Понятно, спасибо. мне приводят этот пример как прокси ВСЕГО трафика.

а он сможет выделять какой-нибудь заголовок в http и оттуда брать GET google.com и так работать.

а сможет ли сквид работать c https? или там заголовки внутри зашифрованы?

#devops #programming #russian

0

08.09.2023

17 ответов

13 просмотров

Dmitry

Evgеnу Martynenko
нет, они снаружи

Я бы вас забанил, конечно, за высказывания что заголовки http в https не шифрованы.

0

9 месяцев назад

Dmitry

Заголовки http конечно будут шифрованы. Но есть tls sni и если клиент его используют то там будет нешифрованный хост. Сквид ж может работать в двух режимах- перешифровывая трафик (нужно чтобы клиент доверял CA выпускающего новый серт) либо по tls sni ...

0

9 месяцев назад

greydjin Автор вопроса

Dmitry
Заголовки http конечно будут шифрованы. Но есть tl...

я расчитывал на прозрачный прокси, без настройки браузеров, без добавления на них доверенных сертификатов. Значит не получится так? transparent proxy - нет конфигураций чтобы проксировать https трафик прозрачно, без ошибки mtm ?

0

9 месяцев назад

Dmitry

greydjin
я расчитывал на прозрачный прокси, без настройки б...

я же написал - по TLS SNI можно ориентироваться. Покуда eSNI не включОн

0

9 месяцев назад

Evgеnу Martynenko

greydjin
я расчитывал на прозрачный прокси, без настройки б...

А цель мероприятия какая конечная?

0

9 месяцев назад

greydjin Автор вопроса

Evgеnу Martynenko
А цель мероприятия какая конечная?

роутер настроить проксировать трафик, чтобы выходит в мир из Германии откуда-то, но без впн который блокируют

0

9 месяцев назад

Dmitry

greydjin
роутер настроить проксировать трафик, чтобы выходи...

а потом у вас утекёт адресок через днс или udp (привет h3) мы так уже вот например отлавливали хитро-сделаных товарищей что считают что умнее системы... так что лучше тунель делать и трафик туда роутить

0

9 месяцев назад

greydjin Автор вопроса

Dmitry
а потом у вас утекёт адресок через днс или udp (пр...

так нечему утекать. нет доменов секретных. а трафик внутри https и так зашифрован

0

9 месяцев назад

Dmitry

greydjin
так нечему утекать. нет доменов секретных. а трафи...

речь не про секретные. Вот например вы ходите на site.company.com, через squid в германии. Окэй, ноу проблем. Но вот DNS ходит не через сквид- и мы например делаем рандомные на сайте "картинки" (с своим рандомным поддоменом) и нюхаем dns также

0

9 месяцев назад

greydjin Автор вопроса

Dmitry
речь не про секретные. Вот например вы ходите на s...

да, для меня не проблема что днс не через сквид

0

9 месяцев назад

Evgеnу Martynenko

greydjin
роутер настроить проксировать трафик, чтобы выходи...

А зачем для этого сквид? Зачем решать низкоуровневые проблемы с помощью высокоуровневых протоколов?

0

9 месяцев назад

Evgеnу Martynenko

greydjin
так нечему утекать. нет доменов секретных. а трафи...

Вы не поняли вопроса

0

9 месяцев назад

Evgеnу Martynenko

greydjin
да, для меня не проблема что днс не через сквид

Это вы ещё не сталкивались. Операторы в РФ перехватывают ДНС, как первый и наиболее простой способ блокировки того, что они должны блокировать по закону

0

9 месяцев назад

Pavel Zheltouhov

Dmitry
речь не про секретные. Вот например вы ходите на s...

Зачем ты не любишь россиян?

0

9 месяцев назад

Evgеnу Martynenko

Pavel Zheltouhov
Зачем ты не любишь россиян?

Может он наоборот борется с нерусским эластиком, который россиян побанил?

0

9 месяцев назад