انجمن‌های فارسی اوبونتو

کمک و پشتیبانی => شبکه و سرویس‌ دهنده‌ها => نویسنده: watermelon در 02 اسفند 1395، 01:20 ب‌ظ

عنوان: چرا https بعضی سایت ها فیلتر نمیشه
ارسال شده توسط: watermelon در 02 اسفند 1395، 01:20 ب‌ظ
تا جایی که من می دانم ، پروتکل https فقط محتوای بسته ها رو رمزگزاری می کنه و با آدرس  ها هیچ کاری نداره. چون در غیر این صورت مسیریاب ها قادر به مسیریابی بسته ها نمی شن. با این حال چرا https بعضی سایت ها فیلتر نیست ؟!

=> :( http://thepiratebay.org/
=> :) https://thepiratebay.org/
عنوان: پاسخ : چرا https بعضی سایت ها فیلتر نمیشه
ارسال شده توسط: nixoeen در 02 اسفند 1395، 07:40 ب‌ظ
آدرس سایت داخل همون بسته‌ها قرار داره که رمزنگاری میشه :)
عنوان: پاسخ : چرا https بعضی سایت ها فیلتر نمیشه
ارسال شده توسط: watermelon در 02 اسفند 1395، 11:08 ب‌ظ
آدرس سایت داخل همون بسته‌ها قرار داره که رمزنگاری میشه :)

قسمت data بسته ها رمزگزاری میشه ، در حالی که قسمت header که حاوی اطلاعات مبدا و مقصد هست ، بدون رمزگزاری رها میشه. (البته تا اون جایی که من اطلاع دارم)  خوب طبیعی هم هست. اگر این قسمت هم رمز بشه ، مسیریاب ها چه طوری رمز رو باز کنن؟
آیا این جمله درست نیست ؟ =>‌ وقتی یک مسیریاب می فهمه که باید کجا بره، افراد دیگر هم می فهن که کاربر کجا رفته . (و احتمالا فیلترینگ و ...)
عنوان: پاسخ : چرا https بعضی سایت ها فیلتر نمیشه
ارسال شده توسط: nixoeen در 03 اسفند 1395، 02:58 ق‌ظ
یک روتر تنها IP رو میشناسه و کاری با Hostname نداره و Hostname رمزنگاری میشه.
عنوان: پاسخ : چرا https بعضی سایت ها فیلتر نمیشه
ارسال شده توسط: watermelon در 03 اسفند 1395، 03:31 ب‌ظ
من سه تا چیز رو نمی فهمم .  ???

۱- چرا سایت های https که در دسترس نیستند ، مثل بقیه سایت های فیلتر شده ، به صفحه پیوند ها (10.10.34.34) منتقل نمی شوند؟

۲ - اگر پروتکل https همه چیز رو رمزنگاری می کنه ، پس چه طور  سایت های https (مثل فیسبوک ، یوتیوب) از دسترسی خارج می شوند؟

۳ - اگر پروتکل https آدرس ها رو رمزنگاری نمی کنه ، پس چرا یه سری سایت https اصطلاحا غیرمجاز ، در دسترس هستند؟
عنوان: پاسخ : چرا https بعضی سایت ها فیلتر نمیشه
ارسال شده توسط: دانیال بهزادی در 04 اسفند 1395، 08:02 ق‌ظ
۱. چون نمی‌شه یک صفحهٔ قلابی رو به‌جای صفحهٔ اصلی به مرورگر قبولوند!
۲. اون‌ها از طریق routing و به وسیلهٔ IP بسته می شن. اگه IPشون عوض شه، در دسترس قرار می‌گیرن.
۳. چون فرایند بستن IP سخت‌تر و نامطمئنه و ترجیح می‌دن با همون حملهٔ dns پایگاه‌ها رو ببندن.