关于 HTTPS SNI 信息修改的问题

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

› httpbin - 协议调试工具

› httpstatuses - 协议状态码查询

› httpie - cURL-like tool for humans

Fiddler

This topic created in 3994 days ago, the information mentioned may be changed or developed.

现在有两种情况：
1：某软件/浏览器不支持SNI，访问一些HTTPS网站出现证书错误
2：防火墙以SNI白名单方式限制HTTPS链接，用支持SNI的浏览器访问在白名单外的网站被RESET

现在，我能否通过劫持HTTPS Header并添加/修改/移除：所有/指定IP 的SNI信息，来解决以上问题？

如果能，该使用什么软件？

SNI

修改

名单

11 replies • 2015-05-23 20:11:51 +08:00

nbndco

May 23, 2015 via iPhone

如果header有用怎么会有sni

LGA1150

May 23, 2015 via Android

@nbndco
你的意思是SNI不在Header里？
我只想知道SNI信息能不能被中间人修改

nbndco

May 23, 2015 via iPhone

@LGA1150 不在。不需要中间人，本地跑一个支持sni的代理就好。不过问题2无解

wy315700

May 23, 2015

@LGA1150 SNI不在Header里,SNI是SSL建立连接的时候传的，而Header是建立以后发的

LGA1150

May 23, 2015 via Android

@nbndco 有什么软件可以实现？

nbndco

May 23, 2015 via iPhone

@LGA1150 随便一个代理一般都支持sni，搜一下常用代理看看支不支持sni就好

LGA1150

May 23, 2015 via Android

@nbndco 我不需要代理

nbndco

May 23, 2015 via iPhone

@LGA1150 你本机跑个代理，请求发给代理，代理用sni连接到你想访问的站点。

nbndco

May 23, 2015 via iPhone

@LGA1150 是让你本机跑代理

LGA1150

May 23, 2015 via Android

@nbndco 了解，那需要用什么软件做代理服务器，并添加对特定IP的SNI？

nbndco

May 23, 2015

@LGA1150 代理服务器支持SNI的话访问所有HTTPS都会发SNI的。不知道有什么东西可以选择性的发送SNI，或许你可以自己实现一个……