众所周知我们在这方面一直强的可怕加遥遥领先,最早的互联网使用http协议通信这个叫做超文本传输协议!

但是很可怕的是这个是明文传输,你在这种链接的一切网络行为类似于裸奔,而且还有很多漏洞

于是tls诞生TLS(Transport Layer Security)就是 HTTPS 背后的“安全层

我直接说tls如何加密,你是客户端,你有公钥和私钥,服务器也有公钥和私钥

但是呢这两对钥匙是不一样的但是任何一方的公钥和私钥是一一对应的不可以反向破解原理是rsa和椭圆曲线

然后你们互相交换公钥匙,客户端使用服务器公钥加密自己的会话内容给服务器服务器收到后用自己的私钥解开

是的这个过程双方都不知道对方的私钥却能彼此加密对话这就是非对称加密算法很显然只要私钥不暴露

这个算法是不可能通过公钥反推私钥(目前哦以后谁知道呢)然而你意识到这个算法加密解密是不是太累了

计算机累了哦于是你和服务器端窃窃私语说不如我们换个对称密钥会话吧,然后你们得到一个对计算机来说

更好的对称密钥继续会话也叫session key,这就是加密通话的过程

显然校园网是不可能知道你的会话内容的你的会话内容全部被加密了

但是事实是你的内容被校园网知道了有的时候是访问了什么网站这个是可以知道的因为是明文

但是有的甚至知道你的上网信息你访问的网页的html他们都能看到就很夸张哈哈哈哈哈也就是说你说什么话

作为校园网的管理者都一清二楚,我对此还不是特别了解但我提出一个推测!

证书

很多用安卓手机都知道root,就是Linux的最高管理员,有了这个root有什么用

举个例子你打王者的话显然你不知道所有敌方英雄的位置因为手机虽然知道但是不能告诉你

但你有了root之后不一样手机必须什么都听你的你想干啥它都得随着你

这时候你安装一个根证书告诉手机以后不管什么https内容都用我这个算我要自己亲自看

是的你的手机根证书有问题只要有你的根证书我就可以随意查阅你上网的内容就这么简单

对苹果手机来说安装一个根证书到苹果手机后让https流量必须走某个端口转发这样就可以看到你的全部会话消息

但是苹果系统比较封闭比较安全,安卓也比较封闭但比较危险核心原因就是他们不得不听话哈哈哈哈

然后处理这些再说一些内容防止被发现

1️⃣tls in tls

会话层不能告诉你真实要去的域名先伪装一个之后再跑路

2️⃣通过虚拟专用网络然后绕过大陆

这样的话一方面你连接了一个ip,然后同时使用你的ip访问了各种ip

3️⃣cdn加速

对于网站来说可能是cdn加速而你要做的是

做一个跳板你一直连接的那个ip有风险所以前面做一个跳板来逃避审查

4️⃣肉鸡

是的跑到别人的网络环境做你的事情之后再把你来过的痕迹删除