روش SNI Spoofing همونطور که توضیح داده شد به یک آیپی تمیز کلودفلر و استفاده از یک آدرس وایت‌لیست شده برای FAKE_SNI نیازمنده. یعنی اگر دوباره تمامی آیپی‌های کلودفلر مسدود بشن، یا دامین‌هایی که در وایت‌لیست قرار گرفتن از لیست سفید خارج بشن، این روش مختل میشه.

اما در رابطه با تفاوت این روش با IP Spoofing که قبلا استفاده ازش رو توصیه نکردم، بطور خلاصه بگم: IP Spoofing یعنی تو لایه شبکه، آدرس IP رو جعل می‌کنی و از بیرون طوری دیده میشه که انگار ترافیک از یه جای دیگه اومده. همین باعث میشه که ازش سوءاستفاده کرد و می‌تونه مشکل حقوقی و بلاک شدن و ... درست کنه. ولی SNI Spoofing داستانش فرق داره؛ این فقط مربوط به مرحله TLS هست، اونجایی که موقع وصل شدن به سایت، اسم دامنه رو تو handshake میفرسته. بیشتر یه تغییر توی نحوه معرفی اتصال به سروره، نه جعل هویت شبکه‌ای.

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace