В свете запретов, почему не использовать шифрование на уровне HTTP-заголовков?

Question

[boodda]

Проблема: HTTP просматривают.



Одно из решений:



клиент отсылает HTTP пакет в котором HOST и URL шифруем алгоритмом с открытым ключом, который прописан в TXT записи домена. Сервер расшифровывает HOST и URL, передает сайту, сайт отдает контент, SSL на поддержание коннекта по идее не требуется

Answer 1

[Stdit]

Потому что до уровня HTTP-протокола фильтры, вроде как, ещё не добрались. Сайты блокируются по айпи и по домену. Блокировку по домену можно легко обойти, прописав неблокирующий DNS, а ещё лучше поставив DNSCrypt. А блокировку по айпи — через VPN.

Comments

[Stdit]

Причем, второй вариант поможет, даже если у вашего провайдера будет фильтр, просматривающий HTTP.

Answer 2

[vsespb]

Это изобретение и внедрение нового протокола. Если Вы можете это сделать — то проще уж на всех без исключения сайтах внедрить SSL. Результат будет тот же.

Comments

[Stdit]

Действительно, это ведь получается ни что иное, как попытка переизобрести HTTPS, только ключи хранятся не в txt-записях домена, а в сертификатах.

[vsespb]

Да, и само содержимое шифроваться не будет.

[boodda]

в этом и суть, что сервера это будет нагружать меньше