Skip to content

Latest commit

 

History

History
33 lines (17 loc) · 1.43 KB

no-chn.md

File metadata and controls

33 lines (17 loc) · 1.43 KB

数字证书导入

我们开始是不能打开wiki主页 https://wikipedia.org

现在,点进入Accesser证书下载页面,选择下载相应系统版本的程序。

运行下载好的程序,接受弹窗提示的安装证书操作,选择

测试成功,该操作支持较多数被DNS污染和SNI(服务器名称指示)、RST(TCP重置攻击)的站点。

证书+代理的脚本程序,将被CSP限制。这也就是用此类工具也不能访问P站的原因。有关内容安全策略( CSP )的了解阅读

ping

可能部分读者会对下图站点、IP都能ping通,但就是访问不了网页的这一现象,而感到奇怪。

ping不处于应用层http协议内,而是网络层ICMP的协议,所以,站点、IP都能ping通,但就是访问不了网页。这与TCP重置攻击有关,相关原理请看对数字证书的相关概要说明

图摘自 TCP/IP、HTTP协议的区别