lightwell

DoH 有中间人攻击问题吗?

  •  
  •   lightwell · Mar 27, 2020 via Android · 4118 views
    This topic created in 2422 days ago, the information mentioned may be changed or developed.
    HTTPS 有,理论上 DoH 也存在吧?而且 DoH 不会提示证书错误。是不是直接断开呢?
    7 replies  •  2020-03-28 09:36:42 +08:00
    optional
    optional
    Mar 27, 2020
    1
    doh 一般 https://ip 的
    kojirou
    kojirou
    Mar 27, 2020
    2
    这得看客户端实现怎么样了,严谨点就报错啊
    geekvcn
    geekvcn
    Mar 27, 2020 via Android
    3
    完全可以,如果客户端不验证证书
    cwbsw
    cwbsw
    Mar 27, 2020
    4
    HTTPS 的问题在于 CA 体系的不可信,DoH 客户端完全可以只信任少数可信 CA 。
    cnrting
    cnrting
    Mar 27, 2020
    5
    只要是 https 都可以吧,识别 client hello 中的 sni 后直接给你返回 server hello 和 certificate
    Liqianyu
    Liqianyu
    Mar 28, 2020
    6
    有,客户端可以不验证(不安全),也可以通过 SPKI PIN 验证抵御。
    https://tools.ietf.org/html/rfc7858
    missdeer
    missdeer
    Mar 28, 2020
    7
    看客户端实现,Go 写的话默认都强行验证的
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1184 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 76ms · UTC 17:47 · PVG 01:47 · LAX 09:47 · JFK 12:47
    ♥ Do have faith in what you're doing.