开源 hosts 的安全性问题

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› RANDOM.org 密码生成器

› uBlock

› Authy

› LastPass

› FreebuF.com

› Beebeeto

› Dashlane 密码管理器

这是一个创建于 2752 天前的主题，其中的信息可能已经有所发展或是发生改变。

有多少人是通过修改 hosts 来上谷歌的，比如这个 https://github.com/racaljk/hosts

不知道这些 hosts 更新在 merge 的时候有没有经专人验过，万一被指向私人服务器进行中间人转发岂不很危险？最近几天一些账户出现异常登录，把 hosts 给还原了。

hosts

merge

中间人

开源

13 条回复 • 2017-06-07 11:44:32 +08:00

UnisandK

2017-05-11 11:33:10 +08:00

走 https 的一般还是没啥问题吧

xfspace

2017-05-11 12:21:52 +08:00 via Android

早知如此，何必当初。

caomu

2017-05-11 13:10:40 +08:00 via Android

有些 hosts 还提供反代类的功能，我反正不会去用。

zoffy

2017-05-11 13:15:40 +08:00

hythyt9898

2017-05-11 14:03:16 +08:00

@zoffy 好吧，这么重要的评论应该写道 README 里面才好
@xfspace 看项目有 1.2 万星，就太放心了。

xj998

2017-05-11 14:07:30 +08:00 via Android

racaljk 的源至少基本上里面的 IP 都是官方的。
而其他使用反向代理 IP 一般是运营商提供的公共服务器，只负责转发，是读取不了你通讯内容的。
账号验证问题是因为同一个 IP 被太多人同时使用，谷歌正常的验证而已。

不放心就不要用。这年头谁没事搞小动作。要安全就自己搭建 VPS 吧。

akwIX

2017-05-11 14:12:11 +08:00 via Android

只用屏蔽广告之类的 hosts

longxboy

2017-05-11 14:32:43 +08:00

https 啊，不怕的呀

how2ex

2017-05-12 17:49:02 +08:00

估计全国人民都在用这个 host 上谷歌吧，通过 host 上谷歌有这种问题吗？

how2ex

2017-05-12 17:49:46 +08:00

@longxboy 如果不是 https，仅仅是 http，是否存在楼主所说的问题呢？

how2ex

2017-05-12 17:51:29 +08:00

@caomu 我还以为 host 比用代理安全呢，至少是直连 google，只不过连的是其他国家的服务区，不是美国的主服务器。

longxboy

2017-06-05 16:58:40 +08:00

@how2ex 存在

how2ex

2017-06-07 11:44:32 +08:00

@longxboy 谢谢，有空研究研究。