Win10 正式版 系统 下载 主题 平板

重定义Modern UI,打造完美Windows全新体验

Windows10下载|安装|新手宝典|必备软件

远景论坛 - 微软极客社区 › 论坛 › 全新 Windows 论坛 - 微软全新一代操作系统 › Windows 10 论坛 > 各位大神，HTTPS域名有没有办法屏蔽？

返回列表发表新帖

查看: 3334|回复: 12

[讨论] 各位大神，HTTPS域名有没有办法屏蔽？ [复制链接]
电梯直达
复制

bobogdst

Rank: 5 Rank: 5 Rank: 5

UID: 441651
帖子: 628
PB币: 427
贡献: 0
技术: 0
活跃: 688

楼主

发表于 2021-9-14 14:15:39 IP属地浙江 |只看该作者 |倒序浏览

本帖最后由 bobogdst 于 2021-9-16 15:28 编辑

1、爱快黑名单无效

2、跳转域名也无效 https://www.xx.com跳转到127.0.0.0

3、反查域名的ip，屏蔽ip好像也没效果

4、host屏蔽https也无效

不知道，目前还有没有办法屏蔽HTTPS域名

目前暂时用爱快的DNS反向代理解决了，谢谢各位！

屏蔽了HTTPS网站域名。

反对 0

玄风残翼

Rank: 7 Rank: 7 Rank: 7

UID: 60921
帖子: 1365
PB币: 2672
贡献: 0
技术: 4
活跃: 1814

沙发

发表于 2021-9-14 14:59:08 IP属地浙江 |只看该作者

你这是想要达到什么效果？
针对本机，还是路由器针对局域网。
hosts文件都屏蔽不了域名的话，说明你中恶意软件了。

chengyiqun

Rank: 9

UID: 4720714
帖子: 6258
PB币: 8186
贡献: 0
技术: 15
活跃: 2115

板凳

发表于 2021-9-14 15:17:44 IP属地安徽 |只看该作者

楼主是网管么, https屏蔽一般企业是借助WSG上网行为网关之类的硬件设备完成的.
是通过分析流量特征, 校验https证书头文件里的域名来SNI阻断https访问的.

至于屏蔽域名的ip为何无效, 是因为网站很多有负载均衡ip不是固定的, 还有cdn的存在, 使得屏蔽ip变得麻烦.

或者强制所有人走一个全局的代理, 可以达到屏蔽网站的目的.
hosts屏蔽https, 只要浏览器不鸟hosts文件, 坚持使用dns解析就没用了. 比如浏览器现在多数支持启用安全dns浏览.

bobogdst

Rank: 5 Rank: 5 Rank: 5

UID: 441651
帖子: 628
PB币: 427
贡献: 0
技术: 0
活跃: 688

4^F

发表于 2021-9-14 15:40:47 IP属地浙江 |只看该作者

chengyiqun 发表于 2021-9-14 15:17
楼主是网管么, https屏蔽一般企业是借助WSG上网行为网关之类的硬件设备完成的.
是通过分析流量特征, 校验 ...

谢谢

现在好多网站都采用https形式了，难以阻挡

ngbanyan

Rank: 7 Rank: 7 Rank: 7

UID: 1292031
帖子: 2676
PB币: 5752
贡献: 0
技术: 7
活跃: 2558

5^F

发表于 2021-9-14 16:31:21 IP属地安徽 |只看该作者

屏蔽本机 443 端口
局域网安装网管软件屏蔽
路由或上网行为硬件上屏蔽

chengyiqun

Rank: 9

UID: 4720714
帖子: 6258
PB币: 8186
贡献: 0
技术: 15
活跃: 2115

6^F

发表于 2021-9-14 16:41:33 IP属地安徽 |只看该作者

ngbanyan 发表于 2021-9-14 16:31
屏蔽本机 443 端口
局域网安装网管软件屏蔽
路由或上网行为硬件上屏蔽

硬件屏蔽是相对保险的(虽然可以通过代理绕过...)

https://detail.zol.com.cn/internetbehaviour_management/index1326488.shtml
http://www.imfirewall.com/blog/post/374.html
楼主需要的多半是这种, 不过需要钞能力就是.