SSL通讯和域前置

​​域前置是服务器支持的一种技术，你们能够把它当作是转发的技术。这种技术和SSL组合到一块儿检测的难度直接变高，恶意程序真正链接的C&C很难辨别。web 恶意程序能够向一个高可信的域名发送请求，使用https协议向它发送请求，发送请求的时候把真正要访问的地址写到hosts里。 服务器 当恶意程序把这个数据发到了支持前置域名转发的域前置服务器上之后，这个服务器会根据hosts里填写的地址将请求进行转

>>阅读原文<<