安全性和通信网络
研究文章

敲IPs:确定为不加增值税HTTPS网站流量

表1

总结网站零利率的识别方法。
方法 HTTPS 支持 带内 ESNI,哎 我搭便车 搭便车二世 开集 已知的用法
非http ✓ ✓ ✓ 不同的isp (8,9]
SNI ✓ 2006后的客户 ✓ ≈ ✓ 不同的isp,审查(40]
白名单“诱导多能性” ✓ CP ✓ ✓ ✓ ✓ 维基百科零(3),审查(40]
DNS ✓ ✓ ✓ ✓ Facebook零(37),审查(40]
验证SNI的DNS ✓ ✓ ✓ 思科的专利(39]
网络饼干 ✓ CP ✓ ✓ 吗? 吗? 吗? 吗?
WPF ✓ ✓ ✓ ≈ 审查(41]
自签名 ✓ 客户端 ✓ ✓ ✓ ✓ 企业和监督政府42,43]
反向DNS ✓ CP ✓ ≈ ✓ ≈ Antispoofing OSINT工具(例如,Maltego)
Open-Knock ✓ ✓ ✓ ≈ ✓
“≈”表示依赖于所使用的特定零利率实现。