如何不让运营商知道自己访问了哪些域名？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

This topic created in 2818 days ago, the information mentioned may be changed or developed.

如果我把 V2EX 的域名和 ip 写进系统的 hosts 文件里，那运营商能知道我访问的域名是 www.v2ex.com 吗？

如果我使用 Google 的 DNS 呢？

域名

V2EX

DNS

hosts

17 replies • 2018-08-13 12:57:13 +08:00

wjm2038

Aug 13, 2018 via Android

可以

billchenchina

Aug 13, 2018 via Android

TLS 1.3 可以解决

imn1

Aug 13, 2018

V
P
N

ip 反查域名很难么？

riggzh

Aug 13, 2018 via iPhone

如果只是达到你的要求，本地缓存一份 dns 不就好了，但是如 3l 所说

dongyulin353

Aug 13, 2018 via Android

http header 了解下，这里头有域名信息的

yingfengi

Aug 13, 2018 via Android

http 头里面是有域名的
即使是 https，请求证书的时候也是明文的

mornlight

Aug 13, 2018 via iPhone

没用，HTTPS 请求里 HOST 也是明文的。

wwqgtxx

Aug 13, 2018 via iPhone

@mornlight 并不是 host 而是 sni 才是明文的

CODEWEA

Aug 13, 2018

当然是用别人的身份去访问了

cchange

Aug 13, 2018 via iPhone

看了只能使用洋葱网了

daigouspy

Aug 13, 2018 via Android

远程桌面到另外一台墙外的机器上网

naver1

Aug 13, 2018

SS 应该可以吧

leedstyh

Aug 13, 2018 via Android

https://blog.usejournal.com/getting-started-with-dns-over-https-on-firefox-e9b5fc865a43

最近刚好 get 到这个

love4taylor

PRO

Aug 13, 2018 via Android

逃过了解析, 你逃不过运营商的 DPI, 即使是 TLS 1.3 人给你降级到 TLS 1.2 呢 23333333

JinShu

Aug 13, 2018 via Android

突然想起来孙悟空想逃出如来手掌的故事。

mornlight

Aug 13, 2018

@wwqgtxx #8 嗯，你是对的，我的理解有偏差。

presoul

Aug 13, 2018 via Android

为什么我用 wireshark 抓 tls1.3 的包密匙交换里面也有 host:xxx