@你能正常理解这个世界吗 #24 和她们认识快3年了，她们虽然不会陪我过生日，每年都会点外卖给我送蛋糕。我相信她们都是好女孩。虽然她们没说，但我觉得她们都是处女，希望把第一次留到结婚

@梁家河图书馆 #50 前辈，我觉得阿狸前辈只是无聊找人聊天。你越理他，他越开心。如果前辈也无聊，也可以注册一堆小号陪他，他会更开心

@rebecca #10 大神，你在隔壁被观察了。发生了什么？不是退葱了吗？

@BE4 #14 大神，没人回复我帖子，不是我的问题，是这里人太少了！我在v2ex上找工作了，但是面试没过！我发发新闻还行，但是我觉得转载新闻没法当饭吃。我想有个工作先

@sean #4 前辈，我觉得站长很喜欢猫。。。所有人的头像默认都是猫，你发现没有？/这里人很少啊，你们我都脸熟。没什么人注册啊

@sean #8 前辈，除了lisa前辈的帖子，我觉得其他帖子都是音乐和书下载的

@sean #6 但是没人说话了，都是吵架，看着帖子一个个去水区

前辈，我还以为你和站长室朋友

大神，你在么？ESNI的代码讲解，我还等着看呢

@小二 #2 @electron8964 #1 大陆可以下zoom，而且可以用

至于这个能不能看就不知道了

@sean #8 没结婚，女孩子怎么可能刚交往就和我做爱？我不想做渣男。两个女孩子都很漂亮。我没法从颜值做选择。我想选那个对我冷淡的，最起码不欺负我。欺负我那个，有点凶。。。

前辈，他们为什么要吵架

@sean #10 我刚毕业，估计找好工作就会和其中一个结婚。不想脚踩两条船，所以现在就得决定下来和哪个交往了

@sean #6 前辈，有两个女孩子好像喜欢我。我该怎么办？一个经常欺负我，看我不顺眼，但是她貌似喜欢我。 //另外一个对我很冷淡，基本不理我，最近问我能不能和她交往

@sean #2 你的id 29开头，我的是36开头 //明显你是前辈啊

https://2049bbs.xyz/t/3712

大神，我也发了我的分析，你能不能给我点评价呢？

大神是v2ray的开发者么？

大神你好，我一上来，就看你更新了好多文章啊！大神学习这些有什么方式方法么，我想当一个程序员！

大神，你的ESNI代码讲解在哪里？没有看到啊！ //我也很好奇ESNI是怎么加密的！//我猜不是base64，但是其他我就不知道了。能不能esni讲细点？

我这里一切正常，将来就不知道了 /前辈，GitHub这种半封锁，还不如翻出来 /GitHub挂的aws，国内基本封杀了aws

大神你好，mark一下

@kyq #17 谢谢前辈。我面试没过。。。现在只能回去了。我觉得在中国连隐私都没有，谈何尊严

@electron8964 #23 我猜你想说的是DNS，GFW只是做了DNS抢答罢了。但是这次攻击没有DNS劫持。是真的在出口网关直接mitm攻击

@dou4cc #20 不知道你电脑安装卡巴斯基没有。原理类似，应该是某个出国网关部署了这个证书，导致那个网关的证书都被mitm了。我觉得肯定GFW做的，不是被黑。

@kyq #19 城门失火，殃及池鱼

@lixian #15 我是哑巴英语。英语六级。父母想我回老家，我也想留一线。我不会密码学，我会网络工程，考了CCNA。要不是英语，我都可以CCIE

前辈很强大啊，一直发读书节点。博览群书，汗牛充栋。

@sorrysorrysorry #7 前辈，我觉得这个人是神棍！前辈还是离他远点吧。我睡觉了，明天还要去面试

@mimi0123 #17 证书就是公钥。不管是根证书还是服务器的证书，长得一样，都是X509v3格式。

如果我是服务器，我需要找一个CA给我签一个证书。这样我的证书才能被其他浏览器识别承认。如果我自己签发的证书，就会出现我帖子里的情况，浏览器报错说证书非法。

证书都是单向的，不存在你说的相互验证过程。

整个过程非常复杂，我需要给你完整讲解一遍密码学原理了。你还是看我前面几楼说的精简版本吧

@sorrysorrysorry #4

如果他真的是翻墙工具开发者，我觉得不会说那些没有常识的话。如果是SS开发者或者v2ray开发者，应该很清楚TLS攻击不影响翻墙。他说这样的话，除了对小白造成恐惧心理没有任何作用！

@sorrysorrysorry #2 前辈，我觉得你说的这个人，就是个神棍啊！

1.ShadowSocks 没有跑在TLS上，TLS中间人攻击无效

2.v2ray用的是私有的vmess协议，也不受TLS影响

3.v2ray用wss方式翻墙，就算TLS证书被中间人攻击也没关系，因为这个是TLS over TLS，只是攻击了最外层的TLS而已，里面的TLS还在

@mimi0123 #14 数字签名你可以理解为一串乱七八糟的字符串。CA是证书颁发机构（CA, Certificate Authority）即颁发数字证书的机构。根证书其实就是一个公钥，certbot就可以自己造一个。的确是浏览器自带的。不过也可以自己安装自己信任的根证书

前辈这个是TLS不是SSL//SSL是一个已经淘汰不用的加密协议/ 现在已经切换到TLS1.2了，甚至2049bbs是1.3版本/ TLS1.0/1.1已经作废了，这次就是GFW自己证书MITM中间人攻击。不过估计是菜鸟做的

@mimi0123 #9 还是我来吧

1.浏览器访问目标网站

2.目标网站返回证书

3.浏览器校验证书没有问题，完成TLS握手

4.在TLS上传输HTTP明文

数字签名是用来防止证书被篡改，伪造。小二说的不对，浏览器和操作系统不签发证书！这些证书叫根证书，是CA签发的，浏览器会把自己信任的CA签发的根证书打包到自己发布的二进制文件里。

@mimi0123 #5 证书是证明服务器身份的身份证，里面存了服务器的公钥。用来协商aes密钥的。浏览器里的叫根证书，用来验证服务器证书是否合法。证书发生在TLS层，而不是HTTPS层

@mimi0123 #2 cookie存了这次session的token，这样你就不用每次操作都要输入秘密//证书就是网站的身份证//cookie不是服务端确认客户端的身份，证书是客户端确认服务器的身份

爸妈天天催我回老家，如果真的有神明，下辈子我希望我爸妈别管我了

@饱读书名 #9 我爸妈每天寻死觅活要我回老家，心有余而力不足。回去要面对什么我很清楚，穷我不怕，我不喜欢我父母老是拿死逼我回家。我如果没有一个工作，是留不下来的。是不是应该希望自己爸妈死呢。他们老是拿死要挟我，逼我做我不喜欢的事情

@饱读书名 #7 前辈的两条路我记住了。可惜我做不到// 我不认识路，导航和地图都看不懂，会迷路，没法送快递// 明天的面试如果没通过，我就会回老家了。 //回老家，我就不打算出来了。不想学习，脑子笨。不想创业，不是那块料。// 我想当个咸鱼，但是胸无大志，真的有错么？

@箜篌 #5 不想说，但是是一线城市//所以我才问是留在一线还是回老家//我同学，我感觉智障一样，他连键盘都不会敲，他打字只用右手食指一戳一戳键盘//这一种智力都可以找到工作，我觉得对我太不公平了，还是大公司里当程序员//中国这边招程序员有谱没谱？我这里很多人都去了外企当程序员，就我一个人不知道可以去干嘛

@饱读书名 #2

前辈，老家再穷，我也不需要租房子，住自己家。如果留在这里，我最大的压力也许是房租。我感觉很压抑。//我现在一个月房租4000，连卫生间都没有，和人合租。房间就8个平方米，连窗户都没有，连呼吸都困难。这样的日子，我真的熬不下去了。我想回家。哭///

@陈士杰 #1

前辈，我要是有能力留在大城市，自然就不会这么提问了，我一个普通应届生，普通到我也不知道怎么让公司愿意招我。我也想留在大城市，但是真的找不到工作，我在想是继续留在大城市找工作，还是现在就回老家安定下来。//我感觉迷茫的是，留在这里和赌博一样，完全不知道值得不值得。//我想现在就回老家，拿到毕业证就走了

@漢娜怎麼說 #5

太神奇了 我没记错的话，国外好像白种人填的是高加索，黄种人写的是蒙古吧/ 不是这么直白写white或者yellow吧/ 既然细分了，居然没有蒙古这个大类，被当other了/中东那边为什么我印象里是阿拉伯为主，为什么arab和伊朗阿富汗还会独立呢

@漢娜怎麼說 #2 弱弱问下，蒙古怎么填？

v2ray 我觉得挺好的 用websokcet那个

@李五毛 #28 如果不是黑暗的，为什么会有GFW？ /如果不是万恶的，现在的瘟疫是如何蔓延全球的？ /如果不是吃人的，活摘器官是怎么回事？

@小二 麻烦把李五毛给屏蔽了吧。看他说话很恶心人

@陈士杰 #10

看得出前辈德高望重，必定年长于晚辈。前辈对历史的探究和执念，实乃晚辈楷模。可惜晚辈现在需要毕业找工作。无法细读前辈整理的史料。我相信前辈如此公义，必然会有更多时间去原创。等晚辈找到工作，稳定下来，再去拜读前辈的作品。前辈不用太在意他人看法，就像晚辈，其实也已经不在乎别人怎么看自己了。人生在世，我们都是沧海一粟，谁会在意我们这些陌生人

大神啊，会三门外语/我只要求自己会英语就好了

不认识前辈，感觉前辈生活不如意，很在乎别人怎么看自己/ 作为晚辈。我觉得前辈应该多学习，这杨仁生比较充实/ 翻了下前辈的很多回复记录，总体感觉，偏向材料收集，都是转载。原创内容少/ 希望前辈看开些，我今年毕业，还在思考未来。希望前辈也看看将来的自己是什么样，而不是过去的自己在别人眼里什么样