V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
hythyt9898

开源 hosts 的安全性问题

  •  
  •   hythyt9898 · May 11, 2017 · 5159 views
    This topic created in 3283 days ago, the information mentioned may be changed or developed.

    有多少人是通过修改 hosts 来上谷歌的,比如这个 https://github.com/racaljk/hosts

    不知道这些 hosts 更新在 merge 的时候有没有经专人验过,万一被指向私人服务器进行中间人转发岂不很危险?最近几天一些账户出现异常登录,把 hosts 给还原了。

    13 replies    2017-06-07 11:44:32 +08:00
    UnisandK
        1
    UnisandK  
       May 11, 2017
    走 https 的一般还是没啥问题吧
    xfspace
        2
    xfspace  
       May 11, 2017 via Android
    早知如此,何必当初。
    caomu
        3
    caomu  
       May 11, 2017 via Android
    有些 hosts 还提供反代类的功能,我反正不会去用。
    zoffy
        4
    zoffy  
       May 11, 2017   ❤️ 1
    hythyt9898
        5
    hythyt9898  
    OP
       May 11, 2017
    @zoffy 好吧,这么重要的评论应该写道 README 里面才好
    @xfspace 看项目有 1.2 万星,就太放心了。
    xj998
        6
    xj998  
       May 11, 2017 via Android
    racaljk 的源至少基本上里面的 IP 都是官方的。
    而其他使用反向代理 IP 一般是运营商提供的公共服务器,只负责转发,是读取不了你通讯内容的。
    账号验证问题是因为同一个 IP 被太多人同时使用,谷歌正常的验证而已。

    不放心就不要用。这年头谁没事搞小动作。要安全就自己搭建 VPS 吧。
    akwIX
        7
    akwIX  
       May 11, 2017 via Android
    只用屏蔽广告之类的 hosts
    longxboy
        8
    longxboy  
       May 11, 2017
    https 啊,不怕的呀
    how2ex
        9
    how2ex  
       May 12, 2017
    估计全国人民都在用这个 host 上谷歌吧,通过 host 上谷歌有这种问题吗?
    how2ex
        10
    how2ex  
       May 12, 2017
    @longxboy 如果不是 https,仅仅是 http,是否存在楼主所说的问题呢?
    how2ex
        11
    how2ex  
       May 12, 2017
    @caomu 我还以为 host 比用代理安全呢,至少是直连 google,只不过连的是其他国家的服务区,不是美国的主服务器。
    longxboy
        12
    longxboy  
       Jun 5, 2017   ❤️ 1
    @how2ex 存在
    how2ex
        13
    how2ex  
       Jun 7, 2017
    @longxboy 谢谢,有空研究研究。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   5181 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 87ms · UTC 01:09 · PVG 09:09 · LAX 18:09 · JFK 21:09
    ♥ Do have faith in what you're doing.