harbeter

Nginx配置Docker容器的TLS

之前一直想为博客添加TLS，一直懒得搞，今天也总算是搞完了，顺便学习一下Nginx。

由于Burpsuite的抓包原理为中间人攻击，直接使用Burpsuite作为代理将会报证书不信任的错误，所以我们要信任Burpsuite的证书，即安装证书。

众所周知，计算机网络和操作系统是网络安全方向的两大基石，所以，本篇以OSI七层为模板，梳理一下计算机网络结构及其相关协议。需要注意的是，由于计算机网络的发展史很长，有许多定义也并不标准，协议所属层次有的也很模糊。

这篇文章第一次提出了域前置（Domain Fronting）技术，该技术被应用于Tor的meek和Snowflake两种可插拔传输协议中。

梳理了一下最近阅读的，关于加密流量相关的工作，以期望对后续研究有启发。