阿里云的 443 端口是否不封

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› DigitalOcean

这是一个创建于 3318 天前的主题，其中的信息可能已经有所发展或是发生改变。

如果未备案域名挂到阿里云上，开启 SSL ，是否可行

阿里云

SSL

域名

端口

19 条回复 • 2015-12-27 17:42:39 +08:00

ryd994

2015-10-23 04:28:46 +08:00

只要不是 HTTP 协议就没事

virusdefender

2015-10-23 05:36:48 +08:00 via Android

是的我就这么用

GeekTest

2015-10-23 06:52:45 +08:00 via Android

然而你还要用 80 端口做 301

Joway

2015-10-23 07:03:56 +08:00

没用的， ssl 对域名并不加密，阿里云还是能够检测到的。我之前就这么试过，然后过了一个星期来电话了。。。

kn007

2015-10-23 07:21:53 +08:00

可以使用，但你必须有备案行为。

imlonghao

2015-10-23 07:27:23 +08:00 via Android

自封 80 端口，每个网站都有 SSL 证书
我就是这样用的

wzxjohn

2015-10-23 07:38:38 +08:00

@Joway 不开启 SNI 的情况下 SSL 完全不会暴露域名哦。。。

gamexg

2015-10-23 08:23:06 +08:00 via Android

@wzxjohn 最近在研究 ssl ，不管有没有 sni ，服务器都会在握手阶段发出服务器证书，里面就有域名。
如果使用 sni ，那么客户端的 hello 消息里面也包含服务器域名。

virusdefender

2015-10-23 08:33:42 +08:00

@Joway 我没备案用 https 好几个月了都没事呢

Andy1999

2015-10-23 08:37:43 +08:00 via iPhone

我没备案腾讯云拦截我开 HTTPS+HSTS
过了几天 80 都不管了

Cannikin

2015-10-23 08:41:59 +08:00

家里原来只封 80 的 in 方向流量，现在 443 也封了。
上次还断我网，让我关了网站才解封宽带。

wzxjohn

2015-10-23 09:24:16 +08:00

@gamexg 证书会包含域名没错，但是并不代表域名会暴露，因为我可以完全无视警告消息用不是证书里面的域名访问的呀。

janecc

2015-10-23 09:56:54 +08:00

直接走 https 不用 80 端口,阿里云可以???

Shieffan

2015-10-23 10:51:12 +08:00

不行，亲身试验过，不用再试了。

tls sni extension 暴漏了域名，阿里云检测得出来

R18

2015-10-23 10:52:35 +08:00

过一段时间就会被查出来

janecc

2015-10-23 11:19:07 +08:00

好吧,没卵用啊

liangguan5

2015-10-24 13:33:03 +08:00 via iPhone

livid 也许知道如何不备案使用阿里云

kylinj

2015-10-24 15:19:38 +08:00

不封。。但不能用 80 端口重定向，需要直接 https 前缀访问，当然，有 SSL 证书的话，输了一次完整的，下次浏览器会自动 https 了

foru17

2015-12-27 17:42:39 +08:00