大神，你的ESNI代码讲解在哪里？没有看到啊！ //我也很好奇ESNI是怎么加密的！//我猜不是base64，但是其他我就不知道了。能不能esni讲细点？

我这里一切正常，将来就不知道了 /前辈，GitHub这种半封锁，还不如翻出来 /GitHub挂的aws，国内基本封杀了aws

大神你好，mark一下

@kyq #17 谢谢前辈。我面试没过。。。现在只能回去了。我觉得在中国连隐私都没有，谈何尊严

@dou4cc #20 不知道你电脑安装卡巴斯基没有。原理类似，应该是某个出国网关部署了这个证书，导致那个网关的证书都被mitm了。我觉得肯定GFW做的，不是被黑。

@electron8964 #23 我猜你想说的是DNS，GFW只是做了DNS抢答罢了。但是这次攻击没有DNS劫持。是真的在出口网关直接mitm攻击

@kyq #19 城门失火，殃及池鱼

@lixian #15 我是哑巴英语。英语六级。父母想我回老家，我也想留一线。我不会密码学，我会网络工程，考了CCNA。要不是英语，我都可以CCIE

前辈很强大啊，一直发读书节点。博览群书，汗牛充栋。

@mimi0123 #17 证书就是公钥。不管是根证书还是服务器的证书，长得一样，都是X509v3格式。

如果我是服务器，我需要找一个CA给我签一个证书。这样我的证书才能被其他浏览器识别承认。如果我自己签发的证书，就会出现我帖子里的情况，浏览器报错说证书非法。

证书都是单向的，不存在你说的相互验证过程。

整个过程非常复杂，我需要给你完整讲解一遍密码学原理了。你还是看我前面几楼说的精简版本吧

@sorrysorrysorry #7 前辈，我觉得这个人是神棍！前辈还是离他远点吧。我睡觉了，明天还要去面试

@sorrysorrysorry #4

如果他真的是翻墙工具开发者，我觉得不会说那些没有常识的话。如果是SS开发者或者v2ray开发者，应该很清楚TLS攻击不影响翻墙。他说这样的话，除了对小白造成恐惧心理没有任何作用！

@sorrysorrysorry #2 前辈，我觉得你说的这个人，就是个神棍啊！

1.ShadowSocks 没有跑在TLS上，TLS中间人攻击无效

2.v2ray用的是私有的vmess协议，也不受TLS影响

3.v2ray用wss方式翻墙，就算TLS证书被中间人攻击也没关系，因为这个是TLS over TLS，只是攻击了最外层的TLS而已，里面的TLS还在

@mimi0123 #14 数字签名你可以理解为一串乱七八糟的字符串。CA是证书颁发机构（CA, Certificate Authority）即颁发数字证书的机构。根证书其实就是一个公钥，certbot就可以自己造一个。的确是浏览器自带的。不过也可以自己安装自己信任的根证书

前辈这个是TLS不是SSL//SSL是一个已经淘汰不用的加密协议/ 现在已经切换到TLS1.2了，甚至2049bbs是1.3版本/ TLS1.0/1.1已经作废了，这次就是GFW自己证书MITM中间人攻击。不过估计是菜鸟做的

@mimi0123 #9 还是我来吧

1.浏览器访问目标网站

2.目标网站返回证书

3.浏览器校验证书没有问题，完成TLS握手

4.在TLS上传输HTTP明文

数字签名是用来防止证书被篡改，伪造。小二说的不对，浏览器和操作系统不签发证书！这些证书叫根证书，是CA签发的，浏览器会把自己信任的CA签发的根证书打包到自己发布的二进制文件里。

@mimi0123 #5 证书是证明服务器身份的身份证，里面存了服务器的公钥。用来协商aes密钥的。浏览器里的叫根证书，用来验证服务器证书是否合法。证书发生在TLS层，而不是HTTPS层

@mimi0123 #2 cookie存了这次session的token，这样你就不用每次操作都要输入秘密//证书就是网站的身份证//cookie不是服务端确认客户端的身份，证书是客户端确认服务器的身份

爸妈天天催我回老家，如果真的有神明，下辈子我希望我爸妈别管我了

@饱读书名 #9 我爸妈每天寻死觅活要我回老家，心有余而力不足。回去要面对什么我很清楚，穷我不怕，我不喜欢我父母老是拿死逼我回家。我如果没有一个工作，是留不下来的。是不是应该希望自己爸妈死呢。他们老是拿死要挟我，逼我做我不喜欢的事情

@饱读书名 #7 前辈的两条路我记住了。可惜我做不到// 我不认识路，导航和地图都看不懂，会迷路，没法送快递// 明天的面试如果没通过，我就会回老家了。 //回老家，我就不打算出来了。不想学习，脑子笨。不想创业，不是那块料。// 我想当个咸鱼，但是胸无大志，真的有错么？

@箜篌 #5 不想说，但是是一线城市//所以我才问是留在一线还是回老家//我同学，我感觉智障一样，他连键盘都不会敲，他打字只用右手食指一戳一戳键盘//这一种智力都可以找到工作，我觉得对我太不公平了，还是大公司里当程序员//中国这边招程序员有谱没谱？我这里很多人都去了外企当程序员，就我一个人不知道可以去干嘛

@陈士杰 #1

前辈，我要是有能力留在大城市，自然就不会这么提问了，我一个普通应届生，普通到我也不知道怎么让公司愿意招我。我也想留在大城市，但是真的找不到工作，我在想是继续留在大城市找工作，还是现在就回老家安定下来。//我感觉迷茫的是，留在这里和赌博一样，完全不知道值得不值得。//我想现在就回老家，拿到毕业证就走了

@饱读书名 #2

前辈，老家再穷，我也不需要租房子，住自己家。如果留在这里，我最大的压力也许是房租。我感觉很压抑。//我现在一个月房租4000，连卫生间都没有，和人合租。房间就8个平方米，连窗户都没有，连呼吸都困难。这样的日子，我真的熬不下去了。我想回家。哭///

@漢娜怎麼說 #5

太神奇了 我没记错的话，国外好像白种人填的是高加索，黄种人写的是蒙古吧/ 不是这么直白写white或者yellow吧/ 既然细分了，居然没有蒙古这个大类，被当other了/中东那边为什么我印象里是阿拉伯为主，为什么arab和伊朗阿富汗还会独立呢

@漢娜怎麼說 #2 弱弱问下，蒙古怎么填？

v2ray 我觉得挺好的 用websokcet那个

@李五毛 #28 如果不是黑暗的，为什么会有GFW？ /如果不是万恶的，现在的瘟疫是如何蔓延全球的？ /如果不是吃人的，活摘器官是怎么回事？

@小二 麻烦把李五毛给屏蔽了吧。看他说话很恶心人

@陈士杰 #10

看得出前辈德高望重，必定年长于晚辈。前辈对历史的探究和执念，实乃晚辈楷模。可惜晚辈现在需要毕业找工作。无法细读前辈整理的史料。我相信前辈如此公义，必然会有更多时间去原创。等晚辈找到工作，稳定下来，再去拜读前辈的作品。前辈不用太在意他人看法，就像晚辈，其实也已经不在乎别人怎么看自己了。人生在世，我们都是沧海一粟，谁会在意我们这些陌生人

大神啊，会三门外语/我只要求自己会英语就好了

不认识前辈，感觉前辈生活不如意，很在乎别人怎么看自己/ 作为晚辈。我觉得前辈应该多学习，这杨仁生比较充实/ 翻了下前辈的很多回复记录，总体感觉，偏向材料收集，都是转载。原创内容少/ 希望前辈看开些，我今年毕业，还在思考未来。希望前辈也看看将来的自己是什么样，而不是过去的自己在别人眼里什么样

@BE4 #5 我只会eclipse敲冒泡排序

我不知道怎么做一个网站

前辈，我想当程序员

澳大利亚强烈反对中国以间谍罪正式起诉杨恒均

中国今年1-2月美国大豆进口量猛增六倍

@Merlin #19 卖什么呢？我倒是可以厚脸皮去推销，问题是现在没人买东西吧

@goasa #20 我路痴，很多地方不认识，不适合送外卖，百度地图都不知道怎么看

一直是朋友带着我走路，不然迷路类型，学校里都迷路过。。。

@Merlin #23 头像是saber？

我觉得前辈是好人。。。虽然来不及每个帖子都看

前辈是程序员吧，我看代码写的很好啊

我在想要不要报个培训班，当程序员

@sean #16 我就是B站看多了，才读书这么差的/今天开始不看B站了，开始刷英语 /断网刷英语，戒掉不良习惯。。。/上帝给我个工作吧，先让我熬过今年

@sean #14 B站给我推了《我也曾想过一了百了》

@sean #12 算了，自己问题。自己没有好好读书 /高考考砸了，是自己的问题，天天打游戏，看动漫。/大学没有好好读书，拿奖学金，跟人打游戏/学校里没有好好找工作，自己的问题这么多，也怪不了别人。反正我觉得很多人跟我陪葬吧，不爽不爽不爽////

@sean #10 投错胎了，不但地点选错了，连时辰都选错了/ 90后好惨啊/ 文科生好惨啊/ 学工商管理有个毛用。 完全不知道读出来找什么工作

@sean #5 我是今年毕业，等不起。待业一年不成？考研也许真的是唯一出路，但是如果3年后我毕业还是这样呢？

@sean #3 英语不好，没有那个本事 而且今年，外面不怎么待见中国留学生了吧？

@sean #8 问题是我可能看不到山前和船头了。 我以为贸易战结束，我会好找工作一点，没想到现在变成这样了。 我觉得接下来10年都不会有可能经济反弹啊

@sean #1 读研考政治，太想吐了 大学四年，什么都没有学会，家里没关系 今年这样的，我们找个屁工作

@小二 #2 我觉得有必要啊 可以让很多人知道贫富悬殊

明明自己才这么点工资，却可以知道很多事情 比如我在a公司，工资7万，知道了平均工资70万 我肯定跳槽了

中国贫富悬殊 但是，我觉得还是有逃生的机会的。 我想说，大部分人如果9年义务教育熬过来，好好学习 中考以后，读个不差的高中，学好英语，出国的可能性很高 哪怕高考出不去，在大学好好努力，我觉得毕业以后也有希望

但是从小到大，就没有努力过，现在赖政府都是靠关系，自己就没有问题么？

前辈的帖子，几乎都在水区。。。