浏览器开启 DNS-over-HTTPS(DoH)后，深信服上网行为管理或锐捷云营销平台还能识别和分类流量吗？

This topic created in 2240 days ago, the information mentioned may be changed or developed.

公司部署的锐捷云营销平台的 AC+AP，以及深信服上网行为管理，
看到后台可以精确记录每一个用户的上网情况，浏览了什么域名多长时间一目了然。
不想一直挂酸酸，请问单纯开启 DoH，能加强隐私么？有相关的老哥么~

6 replies • 2020-09-15 13:07:18 +08:00

ZRS

Sep 14, 2020

能，这种一般是靠 SNI 嗅探

billlee

Sep 14, 2020

帮助不大。域名在 http 头或 TLS SNI 里面都有。

Tianao

Sep 14, 2020

能，很多公司的终端设备的递归 DNS 请求都是不过出口的。

Chingim

Sep 15, 2020 via Android

再开一下 esni 就妥了吧

Sep 15, 2020

@ZRS @billlee @Tianao @Chingim 谢谢四位大佬的讲解，不过现在支持 ENSI 的站点好像不多。套了 CF 的 V 站好像是可以的~

ZRS

Sep 15, 2020

@d5 ESNI 还没大面积投入使用而且已经被墙了