HTTPS 有,理论上 DoH 也存在吧?而且 DoH 不会提示证书错误。是不是直接断开呢?
|
optionalMar 27, 2020
1
doh 一般 https://ip 的
|
|
kojirouMar 27, 2020
2
这得看客户端实现怎么样了,严谨点就报错啊
|
|
geekvcnMar 27, 2020 via Android
3
完全可以,如果客户端不验证证书
|
|
cwbswMar 27, 2020
4
HTTPS 的问题在于 CA 体系的不可信,DoH 客户端完全可以只信任少数可信 CA 。
|
|
cnrtingMar 27, 2020
5
只要是 https 都可以吧,识别 client hello 中的 sni 后直接给你返回 server hello 和 certificate
|
|
LiqianyuMar 28, 2020
6
有,客户端可以不验证(不安全),也可以通过 SPKI PIN 验证抵御。
https://tools.ietf.org/html/rfc7858 |
|
missdeerMar 28, 2020
7
看客户端实现,Go 写的话默认都强行验证的
|