首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

“夜光”:使用域隐藏代替域前置

该工具使用TLS1.3协议从某种程度上 复活了域前置技术。这一新技术被安全研究人员称为“域隐藏”。...---- 1、域前置 域前置是一种隐藏连接真实端点来规避审查的技术,其原理为在不同通信层使用不同的域名:在明文的DNS请求和TLS服务器名称中使用无害的域名来初始化连接,而实际要连接的被封锁域名仅在创建加密的...复杂的注册方式 身份认证 手机号 信用卡 ---- 2.域隐藏...为了解决上述的问题,安全人员开发了域隐藏技术。...域隐藏能实现域前置的隐藏真实域名的目的。它 比域前置更灵活,只需要把域名DNS记录托管在Cloudflare,而主机服务器可以托管在任何地方。

3K41
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    JS作用域和作用域链

    JS中的作用域就是在一定的空间范围内对数据进行读写操作。 在JS中一个变量的作用域(scope)是程序中定义这个变量的区域。 变量有全局变量和局部变量两种。...下面就要借助JS的作用域链来更好的理解作用域了。 在此之前,先要明确个概念,即执行环境和作用域是两个完全不同的概念。 函数的每次调用都有与之紧密相关的作用域和执行环境。...搜索过程始终从作用域链的前端开始,然后逐级地向后(全局执行环境)回溯,直到找到标识符为止。 此外还要讲下JS作用域中的块级作用域。 JS中是没有块级作用域这个概念的。 什么是块级作用域呢?...但JS由于没有块级作用域,所以在块外仍旧可以访问。...JS并不支持块级作用域,它只支持函数作用域,而且在一个函数中的任何位置定义的变量在该函数中的任何地方都是可见的。 那么JS又该怎么拥有块级作用域呢?

    4.1K30

    JS基础——作用域、作用域链

    作用域 [[scope]],函数定义时自动生成的一个隐式属性,是用来存储函数作用域链 Scope Chain的容器。作用域链是用来存储函数执行上下文 AO和全局执行上下文 GO的容器。...函数被定义时,系统会为函数生成[[scope]],[[scope]]中保存该函数的作用域链,并从该作用域链的起始位置开始存储当前环境的作用域链。...函数被定义后&将要执行前会生成函数本身的AO,并将其插入作用域链的起始位置。...,并将GO插入到作用域链的起始位置。...函数a被执行时,此时函数b也被定义,函数b的[[scope]]也在此时生成,其中存储函数b的作用域链,并将当前环境的作用域链插入函数b作用域链的起始位置,即函数a的AO和GO。

    3.5K10

    原生JS | 作用域

    HTML5学堂-码匠:作用域那些必须掌握的知识,还有大量作用域案例练习与分析,快快进来! 作用域的基础知识 在JavaScript中,每个变量会有一个有效区域(范围),这个就是作用域。...一个变量在其作用域内是可以被访问的,在作用域外不能被访问。 全局作用域与局部作用域 变量的执行环境有两种:一种是全局,另一种是局部(如:放在函数里面)。...如果window下也不存在该空间,会在全局作用域之下进行空间的创建。 作用域链 由于在全局作用域当中会包含局部作用域,局部作用域当中还可以再包含局部作用域。...当有多层作用域时,深层的作用域中查找变量时,会按照“当前作用域”到“上层作用域”再到“全局作用域”的顺序进行查找,这个查找的顺序就可以理解为作用域链。...var进行变量的声明,此时在函数这个局部的作用域当中,并没有user这个存储空间,之后按照“作用域链”向上翻找,也就是在全局(window)作用域当中进行查找。

    4.8K50

    js作用域详解

    js对象 众所周知,js的所有数据类型都是一个对象,例如: var a = 1; console.log 声明a=1;a属于number类型,但是number类型又是number对象,有着以下方法: interface...string;     /** Returns the primitive value of the specified object. */     valueOf(): number; } 更多关于js...在闭包函数中声明的变量,只能在闭包函数内的作用域,以及下层作用域使用,可通过return 对象中,通过return对象中声明的方法进行返回,使得上级作用域能成功访问到闭包作用域的变量 return作用域变量访问情况...总结 1:js万物皆对象,所有变量都是对象类型。...2:js的作用域是往下通用的,下层作用域可访问上层作用域的变量,并可修改值 3:js下层作用域变量和上层同名冲突时,下层作用域将覆盖上层变量,但上层作用域的访问不受影响 4:不适用var方法定义的变量,

    2.5K10

    JS进阶-作用域

    局部作用域 定义:局部作用域的意思就是,变量只能在它的代码块或者函数内部访问,而不能在外部访问,局部作用域的变量在函数或代码块执行完后会销毁,不会影响全局作用域变量。...作用域链:局部作用域可以访问外部作用域的变量,但外部作用域无法访问局部变量。 全局作用域 定义:全局作用域指的是变量或函数在整个程序的任何地方都可以访问,且不会被局部作用域所限制。...全局作用域的变量会成为 window(浏览器环境)或 global(Node.js 环境)对象的属性。 在任何地方(函数、代码块等)都可以访问全局变量。...作用域链 定义:作用域链是js中的变量查找机制! 是一个查找机制!!指的是当一个变量在当前作用域找不到时,js会沿着作用域的层级结构向上查找,直到找到该变量或到达全局作用域。...局部的名字"; // 局部变量遮蔽了全局变量 console.log(name); // "局部的名字" } sayName(); console.log(name); // "全局的名字" JS

    9610

    JS进阶:作用域和作用域链

    作用域(Scope) 1.什么是作用域 作用域是在运行时代码中的某些特定部分中变量,函数和对象的可访问性。换句话说,作用域决定了代码区块中变量和其他资源的可见性。...2.全局作用域和函数作用域 在代码中任何地方都能访问到的对象拥有全局作用域,一般来说以下几种情形拥有全局作用域: 最外层函数 和在最外层函数外面定义的变量拥有全局作用域 var outVariable...全局作用域有个弊端:如果我们写了很多行 JS 代码,变量定义都没有用函数包括,那么它们就全部都在全局作用域中。这样就会 污染全局命名空间, 容易引起命名冲突。...因为放在里面的所有变量,都不会被外泄和暴露,不会污染到外面,不会对其他的库或者 JS 脚本造成影响。这是函数作用域的一个体现。...); // logs 'Hammad' JS 的初学者经常需要花点时间才能习惯变量提升,而如果不理解这种特有行为,就可能导致 bug 。

    2.6K20

    了解 JS 作用域与作用域链

    在JS中使用的是词法作用域(lexical scope) 不在任何函数内声明的变量(函数内省略var的也算全局)称作全局变量(global scope) 在函数内声明的变量具有函数作用域(function...就是说函数是一个作用域的基本单位,js不像c/c++那样具有块级作用域 比如 if  for 等 function test(){ for(var i=0;i<10;i++){ if(i==...JS中的声明提前 js中的函数作用域是指在函数内声明的所有变量在函数体内始终是可见的。...引入一大段话来解释: 每一段js代码(全局代码或函数)都有一个与之关联的作用域链(scope chain)。 这个作用域链是一个对象列表或者链表,这组对象定义了这段代码中“作用域中”的变量。...作用域链举例: 在js最顶层代码中(也就是不包括任何函数定义内的代码),作用域链由一个全局对象组成。

    2K10

    js中的作用域

    又是因为什么我们要用这个块级作用域,本文与你一起探讨块级作用域的场景以及所有细节问题。...es6之前的作用域 特点1 :js只有函数级作用域以及全局两种 特点2 :不通过var声明的变量直接赋值也可以用并且可以访问,原理是直接赋值到了window对象属性变量下,两者如果同时定义,那么会覆盖使用...块级作用域 场景一 循环中的块级作用域 如果我们有一个遍历循环的绑定事件,并且需要把当前的指针绑定到对应方法中。...子区块可以链式得到父区块变量 i=4 console.log(i)//4 ,子块级直接修改父块级变量 } console.log(i)//4 ,看到修改了的结果,已经变成4 } 变量提升(js-hoisting...参考文档 前端技术文档-兵哥技术集锦,es6入门 let-mdn文档 变量提升-菜鸟教程 学习js闭包-阮一峰博客

    3.2K20

    SpringMvc解决js跨域

    前言: 跨站 HTTP 请求(Cross-site HTTP request)是指发起请求的资源所在域不同于该请求所指向资源所在的域的 HTTP 请求。...(这段描述跨域不准确,跨域并非浏览器限制了发起跨站请求,而是跨站请求可以正常发起,但是返回结果被浏览器拦截了。最好的例子是crsf跨站攻击原理,请求是发送到了后端服务器无论是否跨域!...带headr请求跨域设置 这样客户端需要发起 OPTIONS请求, 可以说是一个“预请求”,用于探测后续真正需要发起的跨域 POST 请求对于服务器来说是否是安全可接受的,因为跨域提交数据对于服务器来说可能存在很大的安全问题...// ... } } 这里控制器和方法同时有,Spring会合并两个注解的属性一起应用到a方法上,可以单独管理 2.全局配置 基于java代码配置 默认情况下所有的域名和GET、HEAD...registry.addMapping("/**") .allowedOrigins("*") .allowedMethods("GET", "HEAD

    3.1K20
    领券