主页 / computer / 问题 / 1819771
Accepted
Vsevolod Kasatchikov
Asked: 2023-12-07 22:36:36 +0800 CST

HTTPs + 代理 = VPN？

  • 772

我看过几个有关比较代理和 VPN 的视频，但我仍然想知道有关它们之间差异的一些问题。据我所知，VPN 使用协议（OpenVPN、IPsec 等）与客户端创建安全隧道，通过该隧道双向传输数据。正如很多人所说，网络浏览器中的代理和 VPN 之间的主要区别在于数据传输的安全性。但我也发现代理可以使用Https协议向客户端传输数据。所以问题是：如果从客户端到服务器的数据在任何情况下都会受到保护，那么在网上冲浪时使用带有 Https 协议的代理和常规 VPN 之间的主要区别是什么，VPN 服务器和代理服务器之外的请求加密在任何情况下都不会发生？或者，当服务器向目标 Web 资源发出请求并返回时，VPN 是否仍然使用加密？

vpn

2 个回答

  1. Best Answer

    因此，现代 VPN 隧道存在于接口级别，它保护来自该接口的所有连接。所有这些连接都会被加密，直到流量在其远程端点离开 VPN 网络。

    使用 HTTPS，每个连接都包含加密和未加密的数据。使用 100% 加密的数据连接到服务器是不可能的，因此 IP 和端口、应用程序（HTTP/FTP/等）、SNI 标头和主机名标头等内容必须未加密，以便您的流量可以到达目的地，并且目的地知道如何处理它。这意味着您和远程服务器（例如您的 ISP）之间路径上的实体可以观察您要去哪个站点、您何时去那里、传输了多少数据等。他们唯一无法准确判断的是您与该网站交换了哪些数据。HTTPS 还可能受到证书替换攻击。

    对于 VPN，您的 ISP 看到的唯一连接是您与 VPN 服务之间的连接。从 ISP 的角度来看，通过 VPN 的所有连接都是完全加密的，因此他们无法知道您联系了谁、您正在使用什么应用程序或有关连接的其他任何信息，除了您所有连接在任何时间使用的数据量之外。给定时间。

    请注意，您可以结合使用 VPN、HTTPS 和代理来获得额外的保护。

    希望有帮助

    • 2

  2. 给出一个比较完整的答案：

    • HTTPS对数据进行加密，访问的域名以明文形式发送，以选择使用的SSL证书。请参阅为什么 HTTPS 请求包含明文形式的主机名？@Stack Exchange 信息安全。
    • SOCKS（或 HTTPS）代理可能会混淆您的 IP 地址，但它也可以保留访问过的网站和查看过的页面的日志、修改下载的内容、使用 HTTP 标头将您的 IP 传递到访问过的网站等等。您需要对所使用的代理及其安全性有绝对的信心。
    • VPN 可以记录访问的域和 DNS 查询，但它工作在网络级别（TCP 和 UDP 协议）。它无法记录访问过的页面。它可以使用深度数据包检查来检查您的流量。VPN 适用于任何类型的传出连接（HTTP、IRC、UseNET、Skype、Teams...）。它会加密所有流量并防止监视您的计算机和 VPN 服务器之间的内容。它还会通过共享 VPN 服务器的大量用户来混淆您的身份。要知道，大多数商业 VPN 都会为当局保存使用日志，以防非法使用。VPN 并不能保证完全隐私。为了获得完整的冲浪隐私，人们需要一个没有 JavaScript 的简单浏览器，并使用 TOR（洋葱路由器）等面向隐私的网络。
    • 0

相关问题