1. 程式人生 > >HTTP/HTTPS與流量劫持/DNS劫持

HTTP/HTTPS與流量劫持/DNS劫持

DNS劫持:類似使用導航系統時,導航被劫持,給了一條駛向賊窩的路線。

流量劫持:類似寫信,信的內容被改過,收信人並不知情。

HTTP:

1,HTTP不能防DNS劫持,運營商可以把域名解析指向別的伺服器,整個網頁都換掉。

2,HTTP不能防流量劫持,內容是不加密的,運營商可以把源站返回的內容加料,比如加些小廣告。

HTTPS:

1,HTTPS並不能防DNS劫持域名解析,假設運營商劫持了域名解析,瀏覽器由於證書校驗不通過,假站點返回的內容也不能正常展示,所以劫持沒有收益。只要不隨意信任來源不明的證書,就能從功能上防DNS劫持。

2,HTTPS可以防流量劫持,因為內容是加密的。

End;