1
ruixue 2023-09-19 01:45:31 +08:00
http 和 socks5 代理都是明文,https 代理虽然加密但是也得考虑 dns 泄露的风险
更优雅的方式是部署一个远程桌面网关,浏览器打开登录就能远程家里的电脑 不过 i 你这个情况更需要注意的是,既然“单位的机器只有权限装 chrome 插件”,那你怎么能保证单位的机器没有在系统级别部署监控,比如根证书解密,键盘记录器,定期截屏等? 建议还是自己准备个 4G/5G 平板用吧 |
2
sykbod OP @ruixue v2Ray(vmess)和 SSR 也是用的 sock5 吧?这些不是很能藏的吗?低层监控问题确实不知道,谢谢提醒。先当作没有监控来应对,据我所知应该没有这么严格。
|
3
stcQ2G13k9yxep40 2023-09-19 05:51:15 +08:00 via iPhone
单位的防火墙屏蔽了一些我需要用的正规网站,为啥要屏蔽,你应该找 IT 去放行,发邮件要求解开,IT 部门是服务于其他部门的不是大爷。
|
4
wu67 2023-09-19 08:43:44 +08:00
@qishouvip2022 很明显是音视频之类的网站, 公司不让员工摸鱼, 但是 op 想听歌干活
|
5
SteveRogers 2023-09-19 09:04:00 +08:00 via iPhone
可以,因为除了网关+证书解密你的流量外,还后本地注入你的浏览器进程得到日志。或者本地有流量记录的。建议不要这样做,很容易开除。
|
6
matepi 2023-09-19 09:09:19 +08:00
一般来说,你前面还是要过 DNS 的
当然也有很多浏览器插件会帮你把 DNS 解析动作改到经过代理请求 比较简单的话,一般是直接开个 L2TP VPN 之类的翻回家 |
7
gogogo2000 2023-09-19 09:11:25 +08:00 1
@sykbod vmess 等你知道的工具并不是真正的 socks5 ,它只是在最后解密流量后将接入端口做了 socks5 协议的封装,以便可以以 socks5 代理的形式被各种软件使用,实际传输过程中并不是 socks5 的协议,所以不会被检测到。
PS:在 Chrome 中直接使用 https 代理是不会有 dns 泄漏问题的,因为 http 代理不允许本地解析 dns ,socks 代理才允许。但是你访问 http 代理时使用的那个域名肯定是可以被检测到的。 PS2:目前常见的 https 有两种,一种实际上 http connect 代理,实际上就是个 http 代理,也是明文的。 |
8
0xsui 2023-09-19 09:14:00 +08:00
都用上 trojan 和 trojan-go 了,浏览内容全部通过 server 端进行加密代理转发处理了,trojan 的客户端和 trojan-server 端,这之间只要没有网络设备把 server 端 ip/域名屏蔽,那就谁都看不到你访问的内容啊。
不是这样子吗,难道 trojan 现在还能被解密出来,看到明文? |
9
infun 2023-09-19 09:22:49 +08:00
如果确实是工作需要,最好走正规的申请流程
|
10
shmilyin 2023-09-19 09:27:34 +08:00
家里弄个 wireguard/openvpn
|
11
lomomcat 2023-09-19 09:31:58 +08:00 via Android 4
v 站帖子提问的问题平均技术水平自 2011 年来下降 90%
|
12
yinmin 2023-09-19 09:49:24 +08:00 via iPhone
推荐 ssh 生成本地 socks5 ( ssh.exe 已 windows 内置)
ssh -D 1080 user@server |
13
githmb 2023-09-19 10:17:44 +08:00
猜猜 shadow 是什么意思
|
14
pppguest3962 2023-09-19 10:26:22 +08:00
有些浏览器的的代理扩展是可以 DNS over socks 出去,然后就没那么多假设了,
但不清楚 OP 所说的这个扩展能不能做到, |
15
ruixue 2023-09-19 10:29:47 +08:00
@sykbod v2Ray(vmess)和 SSR 只是为了兼容输入,在本地开了 socks5 监听端口,数据从你本机传出去的时候已经是加密混淆过的了,并不是 socks5
|
16
Hf1G1sGBYS8QSLN8 2023-09-19 10:37:55 +08:00
dns over proxy 就可以了。
|
17
artnowben 2023-09-19 10:47:22 +08:00
TLS 握手阶段在 client hello 里是可以看到 hostname 的
|
19
weip 2023-09-19 11:25:09 +08:00
依据你当前的情况:
1 、可以利用 gost 搭建 https 代理(要注意当前 gost 主机自身能够访问 google 等资源),解决代理问题,这里要注意 ssl 证书,目前 dnspod 上免费生成 1 年的,这里不能直接使用,需要转换一下,创建代理同时可以加上用户和密码,在用户认证前我这里又加了一个专有认证域名,比如必须打开 qq.com 进行一次认证才可以正常代理 google 等,当然 Switchy Omega 规则上要配置好 2 、dns 解析的问题,可以利用 adguard 搭建 dns-https ,同样需要 ssl 证书,然后 adguard 的 dns-https 链接放到 chrome 浏览器安全配置里的自定义 dns 3 、以上比较折腾,尤其要注意端口开放程度,如果公司是固定 ip 还比较好,如果是动态的,要自己去找相关的 ip 段,不建议全网公开开放,容易被打 4 、最稳妥的是自己开个远程桌面,如果公司不给使用,基本无缘了 |
20
hervey0424 2023-09-19 11:28:17 +08:00 1
我直接远程桌面
|