PCDVD數位科技討論區 - proxy.hinet.net 要走入歷史了

PCDVD數位科技討論區 (https://www.pcdvd.com.tw/index.php)

- 七嘴八舌異言堂 (https://www.pcdvd.com.tw/forumdisplay.php?f=12)

- - proxy.hinet.net 要走入歷史了 (https://www.pcdvd.com.tw/showthread.php?t=1152057)

會不會直接通通掛TP

引用:

作者anderson1127

Proxy 對一般企業用戶只剩 SSL Proxy 這功能讓人無法拒絕!!
Hinet停止proxy 是正確的選擇!! 但是麻煩隨之而來的是, 對美國的流量恐怕會隨之爆增!!
如 youtube 等等網站!!

我記得台灣的三大ISP都有另外建置Google Cache Server 用來加速Youtube....等Google服務
這部份不依賴proxy伺服器

引用:

作者bluse

DNS也被狗幹掉連IPv6應該也不敢出了?:flash:

●Google Public DNS IPv6設定(1)：2001:4860:4860::8888
●Google Public DNS IPv6設定(2)：2001:4860:4860::8844

http://www.pcdiy.com.tw/detail/1412

沒有這回事，而且中華電信的 IPv6 服務建置好一段時日了，中華的 168.95.1.1 與 168.95.192.1 這兩組 DNS 的 IPv6 位址是：
2001:b000:168::1
2001:b000:168::2

另外中華電信跟 Google 的公共 DNS 真的很多人在用，有時候用其他冷門的也不錯，延遲有機會更低，但其實都只差一點點

比如說：101.101.101.101 這組由台灣網路資訊中心架設的

介紹：https://101.101.101.101/

101.101.101.101
101.102.103.104

2001:de4::101
2001:de4::102

引用:

作者space

引用:

作者anderson1127

我記得台灣的三大ISP都有另外建置Google Cache Server 用來加速Youtube....等Google服務
這部份不依賴proxy伺服器

沒錯，通常大 ISP 有架 Google Global Cache，應該說世界各大國家都是，不然一天到晚跑去美國，使用者跟 ISP 絕對受不了

另外 Proxy Server 要代理 SSL 流量通常只剩轉發的功能，無法快取、不可能節省到流量，好處只剩下中華放在自有機房裡的 Proxy Server 出國 QoS 優先權應該比較高，馬馬虎虎可以加一點速

要做到 SSL 快取就要抽換憑證，這樣會在客戶端產生安全性警告，企業用戶可以直接安裝自簽證書無所謂，公共 Proxy 不可能這樣搞

補充一點，Hinet 偶爾對 Youtube 會變成直連美國機房，這時會感到明顯變慢，原因不明，可能是跟 Google 又談不攏什麼的了

https://www.ptt.cc/bbs/Broad_Band/M...8588.A.0D4.html

引用:

作者coolcliff01

抱歉離題感謝指正:jolin:

引用:

作者coolcliff01

沒錯，通常大 ISP 有架 Google Global Cache，應該說世界各大國家都是，不然一天到晚跑去美國，使用者跟 ISP 絕對受不了

GGC到處都有 TANet也建了很多量還真的很可怕

引用:

作者anderson1127

proxy 預設沒有設定，一般使用者有在用的應該只有極少數。

引用:

作者Adsmt

proxy 預設沒有設定，一般使用者有在用的應該只有極少數。

... 有時候會用到說
某些網站掛 Proxy 抓東西
速度會比較快

引用:

作者coolcliff01

要做到 SSL 快取就要抽換憑證，這樣會在客戶端產生安全性警告，企業用戶可以直接安裝自簽證書無所謂，公共 Proxy 不可能這樣搞
[恕刪]

如果憑證都是合法付費申請使用的 , 客戶端瀏覽器還會有安全性警告嗎 ??
我工作的地方就是這樣搞!! 根本就被換得不知不覺的....

還一定要特意來點選那個小鎖頭的icon 才知道被置換了!!

引用:

作者anderson1127

被換掉還不跳警告，這算是蠻嚴重的安全性缺失耶，這等同於被 MITM 攻擊了都渾然不覺，抽換證書就是 MITM 啊，只是差別在企業為了資安監控，通常都會「對自己」做 MITM，不然員工電腦上的 SSL 加密流量根本沒法監控

很大機率是很久以前裝了公司防火牆的自簽證書然後現在忘記了？或是防毒軟體自動安裝的證書，防毒軟體或企業用的防火牆通常會抽換，不然看不了加密流量

正常機構是不可能給你簽發不屬於你這機構的證書的，你付錢也沒用，不小心或故意這麼幹的機構最後下場就是被所有瀏覽器黑名單了(CNNIC、賽門鐵克跟 WoSign)