CFW 网站过滤过滤功能，能屏蔽非HTTP访问吗？

显示全部楼层 · 发表于 2019-1-30 20:13:24

CFW 网站过滤过滤功能，能屏蔽非HTTP访问吗？

比如某软件走专有协议访问 aaa.com，在网站过滤中添加这个域名，能阻止访问吗？

显示全部楼层 · 发表于 2019-1-30 23:20:35

沒記錯的話，可以。
不過要是https這類的就無法過濾了。

是說你指的專有協議是些什麼呢？

显示全部楼层 · 发表于 2019-1-30 23:24:29

记得只是针对浏览器的HTTP访问，如果软件通过浏览器打开被禁止的页面有效，对HTTPS无法拦截。
你要连软件也控，建议防火墙控，还不放心使用全局禁IP功能，我禁过，禁的那些我也不记得了....
刚开始好奇的时候使用过网站过滤，后来全交给浏览器的广告过滤插件，不止可以防护广告，也可以定制防护恶意网站的规则，完全可以替代。人工维护这个功能实在是不值得，低效费时。
更何况这功能似乎......老旧到.....呃.....
交给官方自动搜集的恶意网址库吧，虽然可能没多大用。不推荐个人自己维护。

显示全部楼层 · 发表于 2019-1-31 01:16:36

HEMM 发表于 2019-1-30 23:24
记得只是针对浏览器的HTTP访问，如果软件通过浏览器打开被禁止的页面有效，对HTTPS无法拦截。
你要连软件 ...

多谢回复。
对HTTPS都不能拦截，这东西还有什么用？
我还是关了吧。

显示全部楼层 · 发表于 2019-1-31 16:53:50

在不安装私有证书劫持的情况下很难屏蔽url对https的访问，特别是SNI被掩盖的情况下，除了ip内容都是加密的。

显示全部楼层 · 发表于 2019-1-31 18:54:59

黑暗的背叛者发表于 2019-1-31 16:53
在不安装私有证书劫持的情况下很难屏蔽url对https的访问，特别是SNI被掩盖的情况下，除了ip内容都是加密的 ...

https 是暴露域名的。
看看除了毛豆，那个杀软过滤器不能拦截的。

刚才看了官网的帖子，官方现在是推他的游览器扩展，放弃了这个功能。

显示全部楼层 · 发表于 2019-1-31 19:12:33

liumailong 发表于 2019-1-31 18:54
https 是暴露域名的。
看看除了毛豆，那个杀软过滤器不能拦截的。

是吗？反正用的时候怪怪的，感觉是像N久没管一样，恶意网址库以前经常抽无法更新，后来我自己也懒得手动更新了，爱更不更，库的规模也不大的样子........应该也是针对欧美的恶意网址库吧，其实广告过滤插件内的恶意网址库也应该是差不多的.....针对国内的恶意网址库方面还是国产靠谱。

显示全部楼层 · 发表于 2019-1-31 20:39:07

liumailong 发表于 2019-1-31 18:54
https 是暴露域名的。
看看除了毛豆，那个杀软过滤器不能拦截的。

暴露域名的是sni，然而sni并非一定真实，下一代TLS更是全面加密。现在杀软普遍采用浏览器扩展或安全DNS的方式过滤，防火墙进行https劫持过滤的也有不少用的，但不是很好。

显示全部楼层 · 发表于 2019-1-31 20:48:11

黑暗的背叛者发表于 2019-1-31 20:39
暴露域名的是sni，然而sni并非一定真实，下一代TLS更是全面加密。现在杀软普遍采用浏览器扩展或安全DNS的 ...

确实是这样。
不过这东西加密要 TLS 1.3 才能支持，也要服务端配合。
国内普及不知道要到什么时候。

听说中间人可以强制要求不执行sni加密，不知真假。
请问层主知道这方面的详情吗？

显示全部楼层 · 发表于 2019-2-1 10:24:14

我记得有个全局规则，你可以试试在里面添加这个域名，似乎只有知道确切目的的才能被阻止

[求助] CFW 网站过滤 过滤功能，能屏蔽非HTTP访问吗？

[求助] CFW 网站过滤过滤功能，能屏蔽非HTTP访问吗？