ISPがHTTPSトラフィックを盗聴して改ざんするのを防ぐ方法


0

インドの通信事業者はHTTPSを含む傍受し、それをカスタムページで改ざんしています。

サンプル:

curl -H "Host: thepiratebay.org" http://192.30.253.112/
<meta name="viewport" content="width=device-width,initial-scale=1.0,maximum-scale=1.0"/><style>body{margin:0px;padding:0px;}iframe{width:100%;height:100%}</style><iframe src="http://www.airtel.in/dot/?dpid=1&dpruleid=3&cat=107&ttl=0&groupname=-&policyname=-&username=-&userip=122.171.125.65&connectionip=127.0.0.1&nsphostname=Policy04-Chennai&protocol=policyprocessor&dplanguage=-&url=http%3a%2f%2fthepiratebay%2eorg%2f" width="100%" height="100%" frameborder=0></iframe>

このhttps改ざんについての説明はここにあります: https://medium.com/@karthikb351/airtel-is-sniffing-and-censoring-cloudflares-traffic-in-india-and-they-don-t-even-know-it-90935f7f6d98

それでは、エンドユーザー側からそれを回避する方法はありますか?


1
あなたの最善の策は、VPNサービスを使用し、外部サーバーからのトラフィックをプロキシすることです。
arielnmz

それはうまくいくでしょうが、それは常に実行可能な解決策ではありません。
Jones

@ジョーンズ - 私はまだあなたがエンドポイントを制御しているなら実現不可能なVPNを見ていません。 VPNは、h​​ttp、https、DNSなど、使用可能なほとんどすべてのプロトコルで動作するように設定できます。
davidgo

@davidgo VPNからのログイン中に、いくつかの銀行のWebサイトで一時的/恒久的な禁止が行われる。また、可能であればサービスよりも修正を好む
Jones

あなたはあなたのデバイス上の "修正"で他の人のネットワークやルーターを制御することはできません。また、VPNをソリューションのクラスとして(混乱を招く可能性がある一方でWebトラフィックをブロックすることはできません)、既知のエンドポイントを持つ既知のプロバイダによるVPNの提供も混同しています。あなたが買う仮想サーバ上であなた自身のVPNを回転させるのを止めるものは何もない。
davidgo

回答:


-1

あなたはあなたのコンピュータ上のある種の「修正」でトラフィックがネットワークを通過する方法を制御することはできません、あなたがあなたのISPのネットワークを避けることができる唯一の方法はVPNを使うことによってです。それが彼らのネットワークを出るまでの瞬間)そしてあなたはまたデータが逆流するであろう、おそらく暗号化されたパスを得る。外に出ると、VPNのログに直接アクセスしなくても、誰が内側から通信を開始したのかを知る方法がなくなります。しかし、あなたがそれが常に実行可能ではないと言ったので(あなたからのトラフィックを制限するいくつかのサイトのために)、あなたはあなたのISPのネットワークを使わずにアクセスする方法がありません。彼らを通して、彼らはそれが誰とどこでそれがどこに行ったのかをまだ知っているでしょう、そして企業はおそらく彼らにとにかく残りの情報を提供することができるでしょう)。ハッピーブラウジング


事実を変えようとしている人は誰もいません。特定の発言をするときは態度をチェックし、事前に賢明な言葉を選ぶ必要があるかもしれません。
arielnmz

私は最初のコメントで非常に丁寧でした。私も私の最初の提案を繰り返してはっきりさせました。答えがに表示されたので、私はあなたがあなたの答えを編集することを非常に尊重してお勧めします 低品質のレビューキュー 私があなたに軽蔑を示したならば、それは私の注意ではありませんでした。私はあなたがあなたの答えを改善するために時間がかかることを願っています。この素晴らしい一日を楽しんで、この余談についてのこれ以上の議論を避けるために行って、あなたに幸運と幸運を祈ります。
Ramhound

他に選択肢がないという点では正しくありませんが、私はこれを支持しました。 VPNの代わりにプロキシまたはキャッシュを使用してトラフィックをルーティングすることができます。
davidgo

私は明示的ではありませんでしたが、VPNの使用はトラフィックのプロキシを意味すると考えていますが、そのとおりです。
arielnmz
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.