Как перенаправить https запросы на bing.com через прокси?

Question

[biglebowski0573]

Отдельный вопрос. Смоделируем ситуацию. Есть локальная сеть. Есть прокси через который проходит весь трафик этой локальной сети. Как перенаправить все https запросы на bing.com через этот прокси?
----------------------------------------
Сам трафик я так понимаю расшифровывать не нужно. Если прокси получает запрос от любого сайта поддерживающего https, то просто нужно на другой сайт перекинуть, чтобы произошло полное перенаправление и в строке ввода отобразилось "https://bing.com".

Comments

[Lynn «Кофеман»]

Мдя. Что в лоб, что по лбу.

Ну, допустим, вы перенаправили весь трафик на bing.com (на уровне IP это не очень сложно), а чего вы дальше-то ожидаете? Что бинг внезапно прикинется гуглом? Или амазоном (раз уж весь https трафик)?

[biglebowski0573]

Алексей Тен, я имел ввиду если реализовать абсолютный редирект, если так можно сказать. Чтобы при запросе google.com "что-то" видело этот домен и сразу изменяла запрос на bing.com, не делая запрос к google.com. В результате в строке браузера было бы "https://bing.com" и открылась бы страница(содержимое ответа) с этого bing.com.

[Lynn «Кофеман»]

biglebowski0573, короче, учите матчасть, как работает протокол https и в частности когда и как тут работает s(ecure)

Answer 1

[CityCat4]

И вместо сайта у Вас в браузере уведомление о том, что сертификат не совпадает с именем. Вы пытаетесь сделать то, что делают наши провайдеры с ресурсами, за [РКН] енными известно кем.
Гугло затем и инициировало переход на https, чтобы избежать вот такой вот подмены

Comments

[biglebowski0573]

CityCat4, я имел ввиду если реализовать абсолютный редирект, если так можно сказать. Чтобы при запросе google.com "что-то" видело этот домен и сразу изменяла запрос на bing.com, не делая запрос к google.com. В результате в строке браузера было бы "https://bing.com" и открылась бы страница(содержимое ответа) с этого bing.com.

[Radjah]

biglebowski0573, при соединении браузер запросит сертификат сервера. Увидит, что там ни разу не google.com или вообще самоподписанный сертификат, и прервёт загрузку с ошибкой сертификата.

Сертификаты для того и сделаны, чтобы пользователь был уверен, что при запросе google.com у него открывается поисковик, а не vasya-pupkin.ucoz.ru.

По-умному это называет MITM.