阻止HTTPS网站

Question

我想知道是否有可能有一个网络代理可以阻止特定的https网站？我们有一个全国性的网络代理，可以阻止..etc的Http网站，但是我们有一个拦截https网站的问题，我们该如何解决呢？

Answer 1

这方面有两个基本选择。第一种方法是通过IP地址封锁网站。这有一个明显的问题，那就是它需要解决黑名单上的所有名字，这些名字可能会随着时间的推移而改变，而且它会阻止那些碰巧共享IP地址的无辜站点。对于色情网站(虽然，如果您只是为了https而阻塞IP，那么第二个问题应该是相当小的--大多数站点每个SSL站点使用一个IP，以防止证书错误)。

另一种方法是获取一个代理，该代理可以执行SSL MitM。显然，这将使用户在访问任何https网站时出现证书错误，或者要求在使用代理的每台计算机上安装CA。这也会给你留下重要的隐私问题。