search

ihciah / shadow-tls

A proxy to expose real tls handshake to the firewall
https://www.ihcblog.com/a-better-tls-obfs-proxy/
MIT License
2.33k stars 265 forks source link

如果使用Shadow-TLS访问非https的网站会怎么样？是否会存在安全隐患 #79

Closed augumn closed 1 year ago

augumn commented 1 year ago

因为Shadow-TLS自身不带证书，握手之后发送的数据包是明文

ihciah commented 1 year ago

套ss可以保证安全性

augumn commented 1 year ago

握手之后还发送Shadowsocks数据包是否会被精准探测，ss的流量特征比较明显

ihciah commented 1 year ago

ss握手包与请求同时发送，无明显特征

augumn commented 1 year ago

感谢您，我还需要补充一些网络方面的知识。刚刚阅读您的博客，其中提到的一些问题，如tls指纹，主动探测以及流量劫持，这些方面是否是shadow-tls接下来要接续完善的点。关于tls指纹可以使用类似naive那样调用chrome内核来实现伪装吗

ihciah commented 1 year ago

主动探测以及流量劫持当前已经通过v3协议解决；tls指纹和流量特征等后续计划暴露可配置接口来修改。

augumn @.***> 于2023年3月13日周一 17:06写道：

感谢您，我还需要补充一些网络方面的知识。刚刚阅读您的博客，其中提到的一些问题，如tls指纹，主动探测以及流量劫持，这些方面是否是shadow-tls接下来要接续完善的点。关于tls指纹可以使用类似naive那样调用chrome内核来实现伪装吗

— Reply to this email directly, view it on GitHub https://github.com/ihciah/shadow-tls/issues/79#issuecomment-1466439269, or unsubscribe https://github.com/notifications/unsubscribe-auth/AANA34LX6DKO2UG4ZUUF4WTW35A2BANCNFSM6AAAAAAVZIK6PE . You are receiving this because you commented.Message ID: @.***>

augumn commented 1 year ago

了解，感谢🙏