Package: snid (0.3.0-2)

Oblivious TLS-SNI-proxy med nul konfigutationsoversættelse for IPv4/v6

En simpel proxy, der bruges til at omdirigere TLS-forbindelser (uden dekryptering) til reserveservere, der lytter på IPv6- eller UNIX-sokler kun baseret på klartekst servernavnsindikation-værtsnavn (SNI). Bemærk: ESNI/ECH er ikke understøttet (endnu).

Reserveadresser er konstrueret baseret på DNS-opslag eller filsystemsti til henholdsvis IPv6- og UNIX-lyttere, hvilket gør snid-implementeringer yderst lette at administrere.

I modsætning til andre TLS-SNI proxyer gør snids adressekortlægningstilgang (-mode nat46) det muligt at udsætte enhver uændret TLS-baseret tjeneste, der lytter på IPv6 mod ældre IPv4 uden konfiguration eller tab af klientidentitet ved kodning af IPv4-klientadresser til IPv6-kildeadresser.

At køre et par snid-knuder på tværs af en infrastruktur fjerner dermed behovet for at tænke på ældre IP-problemer som adresseudmattelse, portomdirigering eller flerlags NAT igen.

Klientidentitet i snid håndteres ikke ved hjælp af hacks såsom PROXY protokol eller X-Forwarded-For/X-Real-IP-teksthoveder i tilfælde af HTTP-baserede protokoller. Dette undgår forvirring om, hvad der er den rigtige klient-IP, i hvert fald for programmer, der ikke allerede forventer disse.

This page is also available in the following languages (How to set the default document language):