当CDN不再被视为信任对象时,对snishaper的升级-httpmix
我们已经完整介绍了snishaper的server模式,在这个模式中我们消除了代理流量的大多数特征,但有一个致命问题:它对于Cloudflare边缘是明文可见的。原先我们假设Cloudflare是可信任对象,但如今我们必须重新考虑它的可靠性。 以下引用一篇报告
https://web.archive.org/web/20230607205549/https://news.ycombinator.com/item?id=33678019
由此可见,过去我们对CDN的信任出于一种危险的环境:认为它是一个只会提供加速,照搬流量的中立方,但现在游戏规则已经改变了…
阅读全文