Question

为了节省网间结算带宽费用及获取定向广告的利益，运营商往往会在用户进行网络通信时进行劫持。本章首先分析了运营商劫持的不同种类，对每种劫持进行了深度的技术分析，以便让读者深入理解其中的技术细节，在面对这种问题时做到快速定位。网卡混杂模式和 raw socket 技术，是 Linux 向开发者提供的高级功能，在运营商劫持的技术环境中有所使用。这 2 种技术，同时可以被系统管理员合理利用，如编写自己的网络监控程序等。在详细分析了运营商劫持的种种技术手段后，我们给出了终极解决方法：使用 HTTPS 加密关键文件和应用。根据实践中使用 HTTPS 的经验，对使用 HTTPS 构建安全站点的步骤和方法进行了细致阐述，读者在工作中配置 HTTPS 环境时，可以予以参考。