腾讯已经能检测到加密流量了吗？

This topic created in 3769 days ago, the information mentioned may be changed or developed.

给我发了个站内信，大致意思就是让我备案。难道现在连 https 都能分析了吗，是不是用的是底层流量分析？不然实在想不出怎么做到的。
还有这个
您好！为促进互联网安全管理工作的进行，腾讯云依照工信部、省 /市通管局要求，对未备案域名进行定期治理工作。若您指向腾讯云服务器中的域名没有在腾讯云完成备案，请您尽快办理备案相关事宜， 2016 年 1 月始未在腾讯云完成备案的域名将陆续被禁止访问（包括但不限于 web 访问、 APPA 嵌入，页面游戏等）。
给您带来不便敬请谅解，如您的业务有问题，请您第一时间拨打： 4009-100-100 咨询，感谢您对腾讯云的信赖与支持！
貌似不支持在别家备案然后接入腾讯云了

备案

腾讯

域名

站内信

17 replies • 2016-01-24 12:36:42 +08:00

kiritoalex

Jan 20, 2016

只开放了 443 端口吗？确定没有开放 80 端口？

lshero

Jan 20, 2016

估计是给没有提交过备案信息又在现网的用户群发的,信安系统撑死检查个 443 端口

yangff

Jan 20, 2016

不，他是群发的

alect

Jan 20, 2016

你服务器有流量经过为什么不能检测？虽说加密相对安全，但是获取你加密用的哪个域名还是简单啊，握手阶段就能探测到。

Andy1999

Jan 20, 2016 via iPhone

@kiritoalex 开了 HSTS 前面套 CDN HTTPS 回源
@alect 但是 HTTPS 不是从传输层根本没法拦截吗？因为是 8192 位加密，暴力破解可能性也不大吧

alect

Jan 20, 2016

@Andy1999 只是能探测到域名，内容不能直接探测到。

kiritoalex

Jan 20, 2016

@Andy1999 。。。。。。。 nginx 监听了 80 端口，即使重定向，那点 HTTP 流量仍旧可以被探测到。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

plqws

Jan 20, 2016

应该是无条件群发

lhbc

Jan 20, 2016 via Android

SNI 会明文发送域名。

Andy1999

Jan 20, 2016 via iPhone

@kiritoalex HTTP 流量到不了机子，只有 HTTPS
因为海外某垃圾公司被 D 删数据，我不敢放材料，所以内容扔在腾讯云前端在新加坡和日本
@alect 这样的话连分析都不需要分析了啊直接知道哪些域名指向了
@yangff
@plqws 想想也是如果能监听 https 内容我觉得他可以拿图灵奖了

Andy1999

Jan 20, 2016 via iPhone

@lhbc 没开 SNI …… 就装了一个证书