请问鸡场审计怎么审 https？

[AmItheRobot]

我不是计算机专业啊，只是了解了下，https 是端到端加密，按照我浅薄的理解，机场是看不到 HTTP 数据包内容的。那机场是怎么靠例如这种规则(torrent|\.torrent|peer_id=|info_hash|get_peers|find_node|BitTorrent|announce_peer|announce\.php\?passkey=) ，去拦截对应的流量呢？

起初我猜测是 DNS 步骤，但是后来我把域名 IP 对应写在的 hosts 文件和 clash 里了，按理说 DNS 请求就不会发出了吧？那为什么机场还能捕获关键词明文、截断通信？

原理是什么？

防被喷预回复：有朋友可能说“机场不让你下 BT，你还跑来 v 站问，想钻规则的空子？”解释下，我在用俩机场，仅仅其中一个机场的部分节点，有审计截断，如果我真想用机场挂 BT，不需要来 v 站问，换节点即可解决。事实上咱也没想用机场挂 BT，只是要访问的一个网站，域名里有 torrent 字样，导致网页打不开，我已经换节点解决了。但同时被勾起了好奇心：这机场是怎么审计到 HTTPS 的呢？

[BrettD]

SNI

[geeglo]

https 只能审计域名。

[Love4Taylor]

很多 tracker 是明文的吧？

[SingeeKing]

https://zh.wikipedia.org/wiki/%E6%9C%8D%E5%8A%A1%E5%99%A8%E5%90%8D%E7%A7%B0%E6%8C%87%E7%A4%BA

[AmItheRobot]

@BrettD #1
@SingeeKing #4 谢谢老哥，之前听过 SNI，但没了解过，现在明白啦

[Hyseen]

https://medium.com/@Blankwonder/surge-%E4%B8%AD%E6%96%87%E7%99%BD%E7%9A%AE%E4%B9%A6-%E8%8D%89%E7%A8%BF%E7%AC%AC%E5%9B%9B%E9%83%A8%E5%88%86-tls-https-%E4%B8%8E-mitm-72acabb2a7bd

Surge 的作者写了篇博客介绍了 HTTPS 的 MITM