嘟嘟社区

http 内容都明文?


本帖最后由 Bai. 于 2022-9-12 19:21 编辑

如果在家ddns  端口防火墙只放行反代机ip
运营商能不能直接看到我的数据包内容
反代源站有ssl好像会影响响应速度

如果http能看到我的数据包,加个ssl就能安全了吗?

能看到,加ssl就是https,就这点加密解密开销远不如你拉条好线路对速度影响大
有两种,http可以里面加密,类似微信的协议
也可以http外面加密 变ssl了

你看你目的是什么

本帖最后由 iks 于 2022-9-12 19:17 编辑

如果在家ddns  端口防火墙只放行反代机ip
运营商能不能直接看到我的数据包内容

反代源站有ssl好像会影响响应速度

TLS 装卸载开销很小,在意这点去建议 RFC 取消 TLS 标准好不好?

如果hppt能看到我的数据包,加个ssl就能安全了吗?

我不知道 hppt 是啥

iks 发表于 2022-9-12 19:16

TLS 装卸载开销很小,在意这点去建议 RFC 取消 TLS 标准好不好?

啊,感谢回复
打错了,是http

Bai. 发表于 2022-9-12 19:20
啊,感谢回复
打错了,是http

如果是api或者ws,直接对称加密不更好么

rw1024 发表于 2022-9-12 19:21
如果是api或者ws,直接对称加密不更好么

对称加密不就是https了吗

Bai. 发表于 2022-9-12 19:23
对称加密不就是https了吗

不是,https还得握手,http的话,如果你是前后端分离的那种,后端只做api通讯,不做html输出的话,对json内容加密即可,访问还快

spotlight 发表于 2022-9-12 19:15
能看到,加ssl就是https,就这点加密解密开销远不如你拉条好线路对速度影响大 …

请求数多的话,还是应该有一定影响的

ekucn 发表于 2022-9-12 19:15
有两种,http可以里面加密,类似微信的协议
也可以http外面加密 变ssl了

就普通建站,http里面加密好像比ssl还麻烦