消息来源频道

V2EX 最热主题

@v2ex_hot

频道3,116 位成员公开可见0 人在线

v2ex最热主题 RSS推送 www.V2EX.com V2EX is a community of start-ups, designers, developers and creative people. V2EX 是创意工作者们的社区。V2EX 希望能够成为创意工作者们的生活和事业的一部分。交流群组： @v2ex_chat

成员规模3,116 位成员

在线情况0 人在线

消息总数14,199 条消息

浏览量总数1,382,281 次浏览

频道详情频道地址

2026/01/08 01:27

V2EX-最热主题
这几天证书过期这种草台班子，怎么没人从流量 sni 层面去做黑盒告警
guanzhangzhang:
在公司测试环境的出口网络设备上，给流量镜像下，大致下面
● 镜像出口流量（ SPAN / iptables TEE / eBPF / AF_PACKET ）
● 只看 TCP 443
● 不解密 TLS
● 解析 ClientHello 的 SNI 拿到“真实被使用的域名”
● 匹配自家域名（含通配符）
● 主动发 HTTPS 请求
● 读取证书 NotAfter
● 告警
即使某些公司存在一些冷门业务在跑，而该域名没记录到 cmdb 里，这样也能抓到
source
(author: guanzhangzhang)