PCDVD數位科技討論區
PCDVD數位科技討論區   註冊 常見問題 標記討論區為已讀

回到   PCDVD數位科技討論區 > 其他群組 > 七嘴八舌異言堂
帳戶
密碼
 

  回應
 
主題工具
DR2800
Major Member
 

加入日期: May 2005
文章: 119
會不會直接通通掛TP
     
      
舊 2018-09-18, 08:51 AM #11
回應時引用此文章
DR2800離線中  
space
Junior Member
 

加入日期: Apr 2003
文章: 751
引用:
作者anderson1127
Proxy 對一般企業用戶只剩 SSL Proxy 這功能讓人無法拒絕!!
Hinet停止proxy 是正確的選擇!! 但是麻煩隨之而來的是, 對美國的流量恐怕會隨之爆增!!
如 youtube 等等網站!!

我記得台灣的三大ISP都有另外建置Google Cache Server 用來加速Youtube....等Google服務
這部份不依賴proxy伺服器
 
舊 2018-09-18, 11:28 AM #12
回應時引用此文章
space離線中  
coolcliff01
Major Member
 
coolcliff01的大頭照
 

加入日期: Feb 2006
文章: 216
引用:
作者bluse

DNS也被狗幹掉連IPv6應該也不敢出了?

●Google Public DNS IPv6設定(1):2001:4860:4860::8888
●Google Public DNS IPv6設定(2):2001:4860:4860::8844

http://www.pcdiy.com.tw/detail/1412


沒有這回事,而且中華電信的 IPv6 服務建置好一段時日了,中華的 168.95.1.1 與 168.95.192.1 這兩組 DNS 的 IPv6 位址是:
2001:b000:168::1
2001:b000:168::2

另外中華電信跟 Google 的公共 DNS 真的很多人在用,有時候用其他冷門的也不錯,延遲有機會更低,但其實都只差一點點

比如說:101.101.101.101 這組由台灣網路資訊中心架設的

介紹:https://101.101.101.101/

101.101.101.101
101.102.103.104

2001:de4::101
2001:de4::102
舊 2018-09-18, 12:10 PM #13
回應時引用此文章
coolcliff01離線中  
coolcliff01
Major Member
 
coolcliff01的大頭照
 

加入日期: Feb 2006
文章: 216
引用:
作者space

引用:
作者anderson1127
Proxy 對一般企業用戶只剩 SSL Proxy 這功能讓人無法拒絕!!
Hinet停止proxy 是正確的選擇!! 但是麻煩隨之而來的是, 對美國的流量恐怕會隨之爆增!!
如 youtube 等等網站!!


我記得台灣的三大ISP都有另外建置Google Cache Server 用來加速Youtube....等Google服務
這部份不依賴proxy伺服器


沒錯,通常大 ISP 有架 Google Global Cache,應該說世界各大國家都是,不然一天到晚跑去美國,使用者跟 ISP 絕對受不了

另外 Proxy Server 要代理 SSL 流量通常只剩轉發的功能,無法快取、不可能節省到流量,好處只剩下中華放在自有機房裡的 Proxy Server 出國 QoS 優先權應該比較高,馬馬虎虎可以加一點速

要做到 SSL 快取就要抽換憑證,這樣會在客戶端產生安全性警告,企業用戶可以直接安裝自簽證書無所謂,公共 Proxy 不可能這樣搞

補充一點,Hinet 偶爾對 Youtube 會變成直連美國機房,這時會感到明顯變慢,原因不明,可能是跟 Google 又談不攏什麼的了

https://www.ptt.cc/bbs/Broad_Band/M...8588.A.0D4.html
舊 2018-09-18, 12:13 PM #14
回應時引用此文章
coolcliff01離線中  
bluse
*停權中*
 

加入日期: Mar 2003
文章: 3,129
引用:
作者coolcliff01
沒有這回事,而且中華電信的 IPv6 服務建置好一段時日了,中華的 168.95.1.1 與 168.95.192.1 這兩組 DNS 的 IPv6 位址是:
2001:b000:168::1
2001:b000:168::2

另外中華電信跟 Google 的公共 DNS 真的很多人在用,有時候用其他冷門的也不錯,延遲有機會更低,但其實都只差一點點

比如說:101.101.101.101 這組由台灣網路資訊中心架設的

介紹:https://101.101.101.101/

101.101.101.101
101.102.103.104

2001:de4::101
2001:de4::102


抱歉離題感謝指正
舊 2018-09-18, 12:35 PM #15
回應時引用此文章
bluse離線中  
tsushi
Major Member
 

加入日期: Jan 2001
文章: 196
引用:
作者coolcliff01
沒錯,通常大 ISP 有架 Google Global Cache,應該說世界各大國家都是,不然一天到晚跑去美國,使用者跟 ISP 絕對受不了


GGC到處都有 TANet也建了很多 量還真的很可怕
舊 2018-09-18, 12:39 PM #16
回應時引用此文章
tsushi離線中  
Adsmt
Golden Member
 
Adsmt的大頭照
 

加入日期: Feb 2004
您的住址: 從來處來
文章: 2,766
引用:
作者anderson1127
Proxy 對一般企業用戶只剩 SSL Proxy 這功能讓人無法拒絕!!
Hinet停止proxy 是正確的選擇!! 但是麻煩隨之而來的是, 對美國的流量恐怕會隨之爆增!!
如 youtube 等等網站!!

proxy 預設沒有設定,一般使用者有在用的應該只有極少數。
舊 2018-09-18, 02:32 PM #17
回應時引用此文章
Adsmt離線中  
NSRC
Junior Member
 

加入日期: Feb 2001
您的住址: Taiwan
文章: 854
引用:
作者Adsmt
proxy 預設沒有設定,一般使用者有在用的應該只有極少數。



... 有時候會用到說
某些網站掛 Proxy 抓東西
速度會比較快
__________________
有賣雞絲麵(有分葷素)和鍋燒意麵,要買可來信詢問
舊 2018-09-18, 05:37 PM #18
回應時引用此文章
NSRC離線中  
anderson1127
Elite Member
 

加入日期: Jan 2002
文章: 4,032
引用:
作者coolcliff01
要做到 SSL 快取就要抽換憑證,這樣會在客戶端產生安全性警告,企業用戶可以直接安裝自簽證書無所謂,公共 Proxy 不可能這樣搞
[恕刪]


如果憑證都是合法付費申請使用的 , 客戶端瀏覽器還會有安全性警告嗎 ??
我工作的地方就是這樣搞!! 根本就被換得不知不覺的....

還一定要特意來點選那個小鎖頭的icon 才知道被置換了!!
__________________
您想買新硬碟嗎? 購買前請務必參考這篇文章,是我的實際經驗

還想讓統一賺你的錢嗎?統一集團成員(能見度高的):
星巴克、家樂福、7-11、無印良品、黑貓宅急便、聖娜多堡、阪急百貨、
康是美、博客來、夢時代、Mister Donut 、Cold Stone 、龜甲萬、
維力33%股權、光泉31%股權、Smile速邁樂、紅心辣椒、台北轉運站(統一企業BOT)

統一LP33膠囊有環保署早已列管的一級管制品: DNOP塑化劑
舊 2018-09-18, 07:52 PM #19
回應時引用此文章
anderson1127離線中  
coolcliff01
Major Member
 
coolcliff01的大頭照
 

加入日期: Feb 2006
文章: 216
引用:
作者anderson1127
如果憑證都是合法付費申請使用的 , 客戶端瀏覽器還會有安全性警告嗎 ??
我工作的地方就是這樣搞!! 根本就被換得不知不覺的....

還一定要特意來點選那個小鎖頭的icon 才知道被置換了!!


被換掉還不跳警告,這算是蠻嚴重的安全性缺失耶,這等同於被 MITM 攻擊了都渾然不覺,抽換證書就是 MITM 啊,只是差別在企業為了資安監控,通常都會「對自己」做 MITM,不然員工電腦上的 SSL 加密流量根本沒法監控

很大機率是很久以前裝了公司防火牆的自簽證書然後現在忘記了?或是防毒軟體自動安裝的證書,防毒軟體或企業用的防火牆通常會抽換,不然看不了加密流量

正常機構是不可能給你簽發不屬於你這機構的證書的,你付錢也沒用,不小心或故意這麼幹的機構最後下場就是被所有瀏覽器黑名單了(CNNIC、賽門鐵克跟 WoSign)
舊 2018-09-18, 09:22 PM #20
回應時引用此文章
coolcliff01離線中  


    回應


POPIN
主題工具

發表文章規則
不可以發起新主題
不可以回應主題
不可以上傳附加檔案
不可以編輯您的文章

vB 代碼打開
[IMG]代碼打開
HTML代碼關閉



所有的時間均為GMT +8。 現在的時間是10:20 AM.


vBulletin Version 3.0.1
powered_by_vbulletin 2025。