主题：我所了解的中国“棱镜”情况 -- 汴梁牛二
共:💬146 🌺1539 🌵8
1.匿名的可能是监控者的安装，因为匿名，所以根本无法验证你连接的到底是哪一方的节点。
2.如果没有带外的渠道验证证书的可靠性，https也是可以被中间人的。
3.他的服务器是个单点故障点，容易被被DDoS。
你说的对，全面禁止不能解码的流量是会造成麻烦，但是如果能站在全局的角度上，又可以获得流量和访问的行为模式信息来推测流量的性质。即使不做这些分析，简单地概率丢掉不能解码的包就可以了（假设监控者以屏蔽网页浏览为目标的话）。
- 相关回复 上下关系8
🙂牛兄有没有听说过“三角男孩” 17 独草 字362 2013-06-21 23:09:09
🙂这个没用，只要监控者够狠 szxy 字40 2013-06-24 08:12:24
🙂它用的是https协议 2 独草 字409 2013-06-25 00:57:15
🙂还是有些漏洞
🙂美国普通民众很天真，认为受监控的只是海外敌对势力 4 公鲨 字130 2013-06-21 21:36:15
🙂美帝拍了很多电影电视 19 德里克 字374 2013-06-22 11:21:26
🙂美帝拍得自己政府很坏的电影也是多的一塌糊涂啊 fakeone 字46 2013-06-23 10:24:51
🙂搞平衡而已，再说好莱坞本身就有不少左翼分子 夜月空山 字0 2013-06-23 14:19:16