چرا https بعضی سایت ها فیلتر نمیشه

[watermelon]

تا جایی که من می دانم ، پروتکل https فقط محتوای بسته ها رو رمزگزاری می کنه و با آدرس  ها هیچ کاری نداره. چون در غیر این صورت مسیریاب ها قادر به مسیریابی بسته ها نمی شن. با این حال چرا https بعضی سایت ها فیلتر نیست ؟!

=> http://thepiratebay.org/
=> https://thepiratebay.org/

[nixoeen]

آدرس سایت داخل همون بسته‌ها قرار داره که رمزنگاری میشه

[watermelon]

آدرس سایت داخل همون بسته‌ها قرار داره که رمزنگاری میشه

قسمت data بسته ها رمزگزاری میشه ، در حالی که قسمت header که حاوی اطلاعات مبدا و مقصد هست ، بدون رمزگزاری رها میشه. (البته تا اون جایی که من اطلاع دارم)  خوب طبیعی هم هست. اگر این قسمت هم رمز بشه ، مسیریاب ها چه طوری رمز رو باز کنن؟
آیا این جمله درست نیست ؟ =>‌ وقتی یک مسیریاب می فهمه که باید کجا بره، افراد دیگر هم می فهن که کاربر کجا رفته . (و احتمالا فیلترینگ و ...)

[nixoeen]

یک روتر تنها IP رو میشناسه و کاری با Hostname نداره و Hostname رمزنگاری میشه.

[watermelon]

من سه تا چیز رو نمی فهمم . 

۱- چرا سایت های https که در دسترس نیستند ، مثل بقیه سایت های فیلتر شده ، به صفحه پیوند ها (10.10.34.34) منتقل نمی شوند؟

۲ - اگر پروتکل https همه چیز رو رمزنگاری می کنه ، پس چه طور  سایت های https (مثل فیسبوک ، یوتیوب) از دسترسی خارج می شوند؟

۳ - اگر پروتکل https آدرس ها رو رمزنگاری نمی کنه ، پس چرا یه سری سایت https اصطلاحا غیرمجاز ، در دسترس هستند؟

[دانیال بهزادی]

۱. چون نمی‌شه یک صفحهٔ قلابی رو به‌جای صفحهٔ اصلی به مرورگر قبولوند!
۲. اون‌ها از طریق routing و به وسیلهٔ IP بسته می شن. اگه IPشون عوض شه، در دسترس قرار می‌گیرن.
۳. چون فرایند بستن IP سخت‌تر و نامطمئنه و ترجیح می‌دن با همون حملهٔ dns پایگاه‌ها رو ببندن.