共计 363 个字符，预计需要花费 1 分钟才能阅读完成。
| loc.site , loc.me 之类的，从技术角度看，能窃取到登录用户的账号密码吗？ |
网友回复：
注册 ： 我找了下我以前发过的。太长不看：你与源站之间传输的任何内容，对于 反代服务器 来说都是明文的。完整版：反代网站存在安全风险，因为反代网站并不是单纯的流量转发（中间人攻击原理也是反代）。用户 <= 加密 A=> 网站 用户 <= 加密 A=> 反(明文) 代 <= 加密 B=> 网站 用户 和 反代 单独用一套 公匙 和 私匙，反代 和 目标 单独用一套 公匙 和 私匙，都是独立的。企业常用的上网行为管理系统，就是基于这个原理获取 HTTPS 内容的，当然需要在你设备上安装信任自签根证书才行。因此，访问反代网站可以，但是不要在反代网站上面登录账号或提交敏感信息。
cjf051： 废话，肯定有风险啊
G.K.D： 请问反代理本坛 com 网址，一直出现 504 错误，是为啥？
虎谷： 自己反代一下省心
正文完
