ISP和ssh隧道

Question

我有个关于隧道的问题。ISP能实现我想通过ssh隧道连接它的目标服务器吗？我指的是我想访问的目的地网站。

Answer 1

是的，但并不是你可以直接考虑的原因。问题是，您的流量是安全的，因此您的ISP无法看到您正在发送什么，如果您只使用ISP，他甚至不会看到您正在连接的是什么(他只会看到您和SSH服务器之间的流量)。问题是您需要处理DNS请求。如果您连接到一个站点，您可能会使用UDP来执行DNS请求。UDP不能通过SSH隧道，因为它面向连接。

因此，这意味着您的DNS请求是未加密的，您的ISP将能够看到它，从而披露您正在使用域名连接到哪个网站。