搜索

[392] 2021-05-23_CS域前置

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2021-05-23_CS域前置 C S 域 前 置 原 创   a F a 攻 防 实 验 室   a F a 攻 防 实 验 室   2 0 2 1 - 0 5 - 2 3 收 录 于 话 题   # R e d T e a m   , 5 个 前 言 前 言 C 2 隐 藏 真 实 I P 第 二 种 方 法 ： 域 前 置 ， 该 方 法 可 用 来 逃 避 流 量 审 查 。 这 种 方 法 需 要 厂 商 的 支 持 ， 早 些 时 候 的 a m a z o n 和 g o o g l e 云 都 支 持 ， 后 来 取 消 了 。 随 后 c l o u d f l a r e 也 取 消 了 域 前 置 的 支 持 ， 目 前 国 内 的 a l i y u n 是 支 持 的 ， 曾 经 a l i 的 c d n 绑 定 域 名 不 需 要 校 验 ， 可 以 随 意 绑 定 域 名 ， 实 现 高 可 信 度 域 名 绑 定 ， 现 在 则 添 加 了 域 名 验 证 。 值 得 注 意 的 是 ， 这 个 容 易 和 上 一 节 的 C D N 搞 混 ， 如 果 厂 商 不 支 持 域 前 置 ， 而 C S 又 配 置 了 该 厂 商 的 C D N 和 C N A M E ， 其 实 本 质 上 还 是 C D N 隐 藏 I P ， 不 属 于 域 前 置 隐 藏 。 理 论 理 论 在 H T T P 请 求 中 ， 一 台 服 务 器 上 可 能 会 存 在 多 个 站 点 ， 那 么 如 何 确 定 客 户 端 请 求 的 是 哪 个 站 点 呢 ， 一 个 可 以 把 不 同 程 序 绑 定 到 不 同 端 口 上 ， 一 个 就 是 放 到 不 同 的 目 录 下 ， 访 问 目 录 来 实 现 。 不 管 哪 种 方 法 ， 服 务 器 确 认 都 是 通 过 数 据 包 中 的 H o s t 来 判 断 的 。 其 实 就 是
看 U R L 中 的 端 口 和 请 求 地 址 。 在 H T T P S 中 ， 建 立 三 次 握 手 连 接 前 ， 需 要 先 请 求 证 书 ， 如 果 服 务 器 存 在 多 个 站 点 ， 那 么 就 存 在 同 一 个 问 题 ， 如 何 确 认 客 户 端 请 求 的 哪 个 站 点 ， 只 有 确 定 了 请 求 的 站 点 ， 才 可 以 分 发 相 关 的 证 书 ， 这 时 候 还 没 有 到 建 立 T C P 连 接 那 一 步 ， 所 以 没 有 H o s t 字 段 ， 服 务 端 不 知 道 自 己 访 问 的 到 底 是 谁 。 这 时 就 引 入 了 一 个 叫 S N I 的 概 念 ， 是 S e r v e r   N a m e   I n d i c a t i o n 的 缩 写 ， 翻 译 为 服 务 器 名 称 指 示 ， 作 用 是 允 许 在 一 个 I P 上 提 供 多 个 H T T P S 的 站 点 ， 它 解 决 了 一 个 服 务 器 上 使 用 多 个 域 名 和 证 书 的 情 况 ， 怎 么 解 决 的 呢 ， 和 H T T P 类 似 ， 也 就 是 在 请 求 证 书 的 时 候 补 了 一 个 H o s t 信 息 。 上 面 这 个 过 程 ， 可 以 通 过 c u r l 来 验 证 ， c u r l 通 过 - H 参 数 来 指 定 h o s t 头 字 段 ， 相 关 命 令 如 下 ： 意 思 是 请 求 q q 站 点 ， 但 因 为 指 定 了 h o s t ， 所 以 实 际 上 请 求 的 是 同 服 务 器 上 的 b a i d u 站 点 。 可 以 看 到 ， 我 们 与 服 务 器 建 立 连 接 ， 请 求 的 证 书 是 q q 的 ， 但 是 实 际 的 请 求 确 实 b a i d u 。 而 请 求 b a i d u 返 回 的 状 态 码 为 4 0 0 ， 代 表 请 求 无 效 ， 因 为 q q 服 务 器 上 并 没 有 b a i d u 这 个 站 点 。 如 果 存 在 ， 那 么 就 会 返 回 b a i d u 站 点 的 内 容 。 c u r l   - v   - H   " h o s t :   b a i d u . c o m "   h t t p s : / / q q . c o m
通 过 w i r e s h a r k 抓 包 来 看 ， 也 只 能 看 到 我 们 在 与 q q 进 行 通 信 ， 而 看 不 到 b a i d u 。 上 面 b a i d u 就 相 当 于 我 们 的 恶 意 站 点 ， q q 就 是 同 服 务 器 上 的 其 它 一 个 高 可 信 站 点 ， 利 用 域 前 置 ， 审 查 流 量 时 显 示 的 就 是 高 可 信 域 名 ， 而 看 不 到 我 们 的 恶 意 域 名 ， 所 以 可 用 来 逃 避 流 量 审 查 ， 隐 藏 真 实 I P 。 维 基 百 科 官 方 说 明 ： 在 明 文 的 D N S 请 求 和 T L S 服 务 器 名 称 指 示 （ S N I ） 中 使 用 无 害 的 域 名 来 初 始 化 链 接 ， 公 布 给 审 查 者 ， 而 实 际 要 连 接 的 被 封 锁 域 名 仅 在 创 建 加 密 的 H T T P S 连 接 后 发 出 ， 使 其 不 以 明 文 暴 露 给 网 络 审 查 者 。 示 例 示 例 目 前 来 看 域 前 置 在 国 外 很 早 就 被 禁 止 了 ， 在 国 内 可 能 只 有 a l i y u n 支 持 （ 目 前 知 道 的 ， 有 新 平 台 欢 迎 留 言 ） ， 下 面 以 a l i y u n 记 录 下 大 概 的 操 作 过 程 。 前 提 条 件 ： 一 个 域 名 ， 域 名 好 像 要 备 案 ， 我 这 里 没 备 案 ， 但 能 临 时 操 作 一 下 ， 如 果 没 备 案 ， 可 能 一 天 后 会 被 强 制 下 线 。 再 有 就 是 S S L 证 书 和 V P S 。 P S ： a l i 的 C D N 设 置 我 是 凭 着 感 觉 设 置 的 ， 可 能 有 些 选 项 不 需 要 设 置 或 者 设 置 其 它 的 ， 后 续 大 家 自 己 操 作 开 发 就 行 ， 这 里 仅 供 参 考 一 下 。 首 先 在 C D N 模 块 添 加 自 己 的 域 名 ， 业 务 类 型 选 择 全 站 加 速 ， 会 提 示 前 往 全 站 加 速 控 制 台 ：
转 到 全 站 加 速 ， 配 置 相 关 信 息 ， 如 下 图 ： 期 间 会 要 求 进 行 域 名 验 证 ， 即 给 自 己 域 名 添 加 一 个 t x t 记 录 即 可 ， 设 置 好 有 ， 会 给 一 个 c n a m e ， 该 c n a m e 也 需 要 添 加 记 录 ：
然 后 回 到 C D N 进 行 相 关 配 置 ， 这 里 有 个 h t t p s ， 选 择 免 费 的 开 一 下 就 行 ： c n a m e 配 置 好 后 ， 可 以 p i n g 一 下 自 己 的 域 名 ， 可 以 看 到 提 示 中 正 在 p i n g 的 就 是 自 己 的 c n a m e ： 其 中 给 的 I P 就 是 C D N 中 的 一 个 地 址 ， 可 以 使 用 多 地 p i n g 来 获 取 c d n 的 i p ：
例 如 第 一 个 i p ， 把 这 个 i p 拿 到 v i r u s t o t a l 获 取 其 下 的 其 它 域 名 ， 或 者 其 它 平 台 进 行 i p 反 查 ： 这 里 需 要 找 一 个 支 持 h t t p s 协 议 的 ， 域 前 置 是 基 于 h t t p s 的 ， 例 如 我 这 里 是 i m g . x x x x . o r g ， 同 时 为 了 验 证 ， 我 们 可 以 使 用 c u r l 来 确 认 下 ：
我 的 c s . x x x x . x y z 访 问 是 4 0 4 的 ， 可 以 看 到 最 后 返 回 的 也 是 4 0 4 ， 说 明 可 以 成 功 访 问 到 ： 那 么 监 听 创 建 如 下 ， 这 里 我 理 解 的 是 h t t p s   h o s t s 是 马 上 线 时 连 接 的 地 址 ， s t a g e r 是 b e a c o n 传 输 载 荷 的 请 求 地 址 ， h t t p s   h o s t   h e a d e r 是 载 荷 通 信 传 输 命 令 和 结 果 的 请 求 地 址 ， 流 量 审 查 的 时 候 ， 查 看 的 永 远 是 h t t p s 请 求 证 书 的 地 址 ， 即 i m g . x x x . o r g ， 而 建 立 t c p 连 接 通 信 的 则 是 c s . x x x x . x y z 域 名 ， 审 查 者 看 不 到 。 （ 不 是 很 确 定 ， 如 有 错 误 ， 欢 迎 指 正 ）
这 里 的 h t t p s   h o s t   h e a d e r 直 接 创 建 监 听 时 指 定 就 可 以 ， 不 指 定 的 话 ， 就 需 要 在 配 置 文 件 中 修 改 h e a d e r 头 的 ， 监 听 的 优 先 级 高 于 配 置 文 件 中 的 设 置 。 上 线 后 ， 速 度 相 对 还 算 可 以 ： 这 时 通 过 w i r e s h a r k 抓 包 ， 看 到 的 交 互 i p 是 c d n 的 ， 通 信 的 域 名 ， 则 是 刚 才 的 i m g . x x x x . o r g ： 查 看 流 是 通 过 h t t p s 加 密 的 ：
  总 结 总 结 整 体 看 ， 感 觉 比 之 前 的 C D N 隐 藏 的 更 深 ， 加 大 了 溯 源 难 度 ， 只 不 过 a l i 的 可 能 域 名 不 备 案 会 被 下 线 ， 因 为 我 收 到 了 这 样 一 封 邮 件 ： 至 于 备 案 ， 这 个 可 以 接 管 个 域 名 或 者 找 其 它 不 需 要 备 案 且 支 持 域 前 置 的 平 台 等 等 。 值 得 注 意 的 是 域 前 置 和 C D N 隐 藏 I P 的 区 别 ： C D N 隐 藏 I P ， 目 标 机 是 和 C D N   I P 通 信 ， 可 以 保 护 C 2   I P ， 但 域 名 还 是 会 暴 露 。 而 域 前 置 是 和 自 己 同 C D N 的 其 它 域 名 通 信 ， 可 以 隐 藏 自 己 的 I P 和 域 名 ， 且 域 前 置 必 须 要 用 到 h t t p s ， 共 同 点 就 是 都 用 到 了 C D N 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理