@霏艺Faye #2290348 代码那部分只是定义Accesser如何修改发出的SNI。验证的部分是给OpenSSL处理。

我刚才测试了 badssl.com 上的一些示例域名，测试之前将其SNI加入 config.json 以指示 Accesser 不去除 SNI。对于有问题的TLS证书处理不同。

https://expired.badssl.com/ （过期）

终止连接

ssl.SSLCertVerificationError: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: certificate has expired (_ssl.c:1129)

https://wrong.host.badssl.com/ （host不匹配）

没有终止连接

https://self-signed.badssl.com/（自签）

终止连接

ssl.SSLCertVerificationError: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: self signed certificate (_ssl.c:1129)

https://untrusted-root.badssl.com/ （CA不可信）

终止连接

ssl.SSLCertVerificationError: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: self signed certificate in certificate chain (_ssl.c:1129)

后面的 revoked 和 punning-test 是有问题的，但是我的浏览器也没有警告，所以不再测试。

由此可见GFW要完成MITM只能获取有效的其他网站的证书和私钥。并非自签就可以。

提醒 :发布链接 需要 <>

https://www.solidot.org/story?sid=64340 ❌
https://www.solidot.org/story?sid=64340 ✔️
https://www.solidot.org/story?sid=64340 ✔️
[url]https://www.solidot.org/story?sid=64340[/url]❌

同步失败是cloudflare的原因啊

4118,4158,3324

archive.is | archive.today

https://zh.greatfire.org/archive.is
顺便一提
|

@宁缺 #4 QQ Music Downloader？

那么问题来了 nmsl怎么读呢

正版 iTunes 其他 thrpiratebay.org | jpop.xyz | mikudb.moe | acg.rip 网易云 不喜欢一切订阅服务 如果上面有都找不到的歌，就不听了睡大觉

Markdown 似乎认识换行符
句尾加两个空格才行

@Ghostkill #10 @puf夏 #8

@张怀义 #3 没有必要这样，tor的三次中转已经足够了

@solids #3

不是 开源项目pandownload 作者

https://en.greatfire.org/https/lanzous.com
https://en.greatfire.org/https/www.lanzou.com
看起来没什么问题

可惜不支持Android

@小二 #1 https://archive.vn
https://addons.mozilla.org/en-US/firefox/addon/archive-page/

[U3-Web] 劇場版 PSYCHO-PASS 心靈判官3 - FIRST INSPECTOR (2020) [多國字幕(含繁中)]AMZN WEB-DL 720p AVC AAC DDP SRT

https://nextdns.io/

@立紗Lisa #2 证书和密钥都是本地生成的，我觉得没什么问题

@饱读书名 #49 看一下zeronet 站点没有任何中心服务器，数据分布存储在每个用户的机器上。只有ZeroID是中心化的，这一次连接会使用tor。

TeamViewer | Airmirror | 向日葵 | ApowerMirror | scrcpy(开源) | ...

@kyq #2 当然可以，比如ipfs网络 这里有一份ipfs图书馆的搜索器 https://book.tstrs.me/ 上面也有华氏461 好像在浏览器可以直接下载，不用本身连到ipfs :)