一个代理节点的 Address 居然是 FBI gov 根域名，检查是真的 FBI 网站，好惊讶是如何做到的

[orangie]

我在网上看到一个代理节点的配置，测试链接是可用的，点开配置发现里边的 address 是 fbi.gov ，伪装域名是一个名字有 hk 的.live 子域名，使用 websocket 伪装，SNI 也是.live 子域名。别的没啥好说的，就这个 FBI.gov 着实是有点惊讶，怎么做到的？总不能真的是 FBI 开的服务器吧？为了避免特殊字符域名伪装 fbi 域名，我复制了 fbi.gov 用 chrome 打开，没有提示风险，看起来确实是 fbi.gov 。怎么会这样呢？

[JensenQian]

因为 fbi 用了 cf

[estk]

shadow-tls 协议可以用任何别人的域名

[orangie]

妙哇

[Nangle]

套 CF 了吧

[infun]

fbi.com


[Lentin]

https://www.fbi.gov/cdn-cgi/trace

[yaott2020]

这有什么好妙的，fbi.gov 用了 cloudflare ，sni 还是其他域名。要连 sni 都是 fbi.gov ，那才妙

[lekai63]

诈骗团伙就可以利用这个 说你被 fbi 通缉了？！