SNI (Server Name Indication) 在 TLS 握手中的作用，以及如何利用它进行某些攻击或绕过。 - 智猿学院-前后端，数据库，人工智能，云计算等领域前沿技术讲座

好嘞，各位观众老爷，欢迎来到今天的“TLS那些事儿”讲座！今天咱们不聊诗和远方，就聊聊TLS握手里面一个经常被忽略，但其实非常重要的家伙——SNI（Server Name Indication）。

一、大家好，我是SNI，一个默默无闻的小助手

设想一下，你是一个服务器，身兼数职，同时为好几个网站提供服务（比如 example.com、example.org、example.net）。每个网站都有自己的域名和证书。当一个客户端（比如你的浏览器）来找你建立TLS连接的时候，你怎么知道它想访问哪个网站呢？

在SNI出现之前，服务器只能根据客户端请求的IP地址来判断。但问题是，很多网站都共享同一个IP地址。这意味着服务器必须使用默认证书，而这个默认证书可能和客户端真正想访问的网站不匹配。

这就尴尬了！客户端会收到证书错误警告，用户体验极差。

这时候，SNI就闪亮登场了！

SNI的作用很简单：在TLS握手阶段，客户端告诉服务器它想访问哪个域名。 这样，服务器就能选择正确的证书来完成握手，避免证书不匹配的问题。

简单来说，SNI就像一个报幕员，在TLS握手的大戏开场前，告诉服务器：“观众朋友们，接下来要表演的是example.com！”

二、 SNI的工作原理：一次深情的握手

让我们深入了解一下SNI在TLS握手中扮演的角色。以下是简化的TLS握手流程（重点关注SNI）：

Client Hello: 客户端发送 Client Hello 消息给服务器。这个消息包含了客户端支持的TLS版本、加密算法、压缩算法，以及最重要的——SNI扩展。SNI扩展中包含了客户端想要访问的域名列表（通常只有一个）。
Server Hello: 服务器收到 Client Hello 消息后，根据SNI扩展中的域名，选择相应的证书。然后发送 Server Hello 消息，包含服务器选择的TLS版本、加密算法，以及证书。
Certificate: 服务器将选定的证书发送给客户端。
Server Key Exchange: (可选) 根据密钥交换算法，服务器可能需要发送 Server Key Exchange 消息。
Certificate Request: (可选) 如果服务器需要客户端的证书，它会发送 Certificate Request 消息。
Server Hello Done: 服务器发送 Server Hello Done 消息，表示服务器端的握手信息发送完毕。
Certificate: (可选) 如果服务器请求了客户端的证书，客户端会发送 Certificate 消息。
Client Key Exchange: 客户端发送 Client Key Exchange 消息，包含用于密钥交换的信息。
Change Cipher Spec: 客户端发送 Change Cipher Spec 消息，通知服务器后续通信将使用加密。
Finished: 客户端发送 Finished 消息，验证握手过程的完整性。
Change Cipher Spec: 服务器发送 Change Cipher Spec 消息，通知客户端后续通信将使用加密。
Finished: 服务器发送 Finished 消息，验证握手过程的完整性。
Application Data: 加密的应用数据开始传输。

重点： SNI信息包含在 Client Hello 消息的扩展字段中。

三、代码示例：用Python剖析SNI

为了更直观地了解SNI，我们用Python来剖析一下TLS握手过程。

首先，我们需要安装 scapy 库，这是一个强大的网络数据包分析工具。

pip install scapy

然后，我们可以使用以下代码来抓取并分析TLS握手数据包：

from scapy.all import *
import ssl

def packet_callback(packet):
    if packet.haslayer(TCP) and packet[TCP].dport == 443:  # 筛选HTTPS流量
        if packet.haslayer(TLS):
            tls_layer = packet[TLS]
            if tls_layer.type == 22: # Handshake message
                try:
                    handshake = TLSHandshake(tls_layer.opaque)
                    if handshake.type == 1: # Client Hello
                        client_hello = TLSClientHello(handshake.opaque)
                        extensions = client_hello.extensions
                        for ext in extensions:
                            if isinstance(ext, ServerName):
                                print(f"SNI Domain: {ext.servername}")
                                return
                except Exception as e:
                    print(f"Error parsing TLS: {e}")

sniff(filter="tcp port 443", prn=packet_callback, store=0)

这段代码会监听443端口的TCP流量，如果发现TLS握手消息，就尝试解析 Client Hello 消息，并提取SNI信息。

运行这段代码，然后在浏览器中访问一个HTTPS网站，你就能在控制台中看到SNI信息了。

注意： 运行这段代码需要root权限。

四、 SNI的黑暗面：潜在的攻击与绕过

虽然SNI解决了证书匹配的问题，但也带来了一些安全隐患，并可能被用于攻击或绕过某些安全措施。

SNI信息泄露:

SNI信息在 Client Hello 消息中以明文传输。这意味着在客户端和服务器之间的网络节点（例如，ISP、中间路由器）可以很容易地获取客户端正在访问的域名。

这可能会暴露用户的浏览历史，侵犯用户的隐私。
SNI注入攻击:

攻击者可以伪造 Client Hello 消息，注入恶意的SNI域名。如果服务器没有对SNI信息进行充分的验证，可能会导致服务器选择错误的证书，甚至执行恶意代码。

虽然这种情况比较罕见，但理论上是存在的。
SNI用于审查绕过:

一些国家或地区会审查特定的域名。攻击者可以利用SNI来绕过这些审查。
- 域名欺骗: 客户端在 Client Hello 消息中发送一个未被审查的域名，但在HTTP请求头中发送被审查的域名。这样，客户端可以通过TLS连接建立，但服务器实际上提供的是被审查的内容。
- SNI代理: 客户端连接到一个代理服务器，该代理服务器将客户端的 Client Hello 消息中的SNI域名替换为一个未被审查的域名，然后与目标服务器建立TLS连接。代理服务器再将目标服务器的响应转发给客户端。
利用CDN进行攻击:

CDN（内容分发网络）通常使用SNI来区分不同的客户。攻击者可以利用CDN的配置漏洞，将恶意的流量伪装成合法的流量，从而绕过CDN的安全防护。

五、实例分析：利用SNI绕过防火墙

假设有一个防火墙阻止访问 banned.example.com。我们可以使用以下方法利用SNI绕过防火墙：

找到一个未被防火墙阻止的域名，例如 allowed.example.com。
修改 Client Hello 消息，将SNI设置为 allowed.example.com。
在建立TLS连接后，发送HTTP请求时，将Host头部设置为 banned.example.com。

这样，防火墙会认为我们正在访问 allowed.example.com，从而允许连接建立。但实际上，我们正在访问 banned.example.com。

以下是一个使用Python和ssl模块实现的简单示例：

import ssl
import socket

def bypass_firewall(banned_domain, allowed_domain, target_path="/"):
    """
    绕过防火墙，访问被禁止的域名。
    """
    context = ssl.create_default_context()
    context.check_hostname = False
    context.verify_mode = ssl.CERT_NONE  # 忽略证书验证 (仅用于演示，生产环境不要这样做!)

    sock = socket.create_connection((allowed_domain, 443))
    ssock = context.wrap_socket(sock, server_hostname=allowed_domain)

    request = f"GET {target_path} HTTP/1.1rnHost: {banned_domain}rnConnection: closernrn"
    ssock.sendall(request.encode())

    response = b""
    while True:
        try:
            data = ssock.recv(4096)
            if not data:
                break
            response += data
        except ssl.SSLError as e:
            print(f"SSL Error: {e}")
            break
        except Exception as e:
            print(f"Error: {e}")
            break

    ssock.close()
    return response.decode()

# 示例用法
banned_domain = "banned.example.com"  # 替换为被禁止的域名
allowed_domain = "allowed.example.com"  # 替换为允许的域名

try:
    response = bypass_firewall(banned_domain, allowed_domain)
    print(response)
except Exception as e:
    print(f"An error occurred: {e}")

警告： 运行此代码可能违反相关法律法规，请务必遵守当地法律，并且只在授权的环境下进行测试。

六、防御措施：如何保护SNI？

针对SNI相关的安全问题，可以采取以下防御措施：

加密SNI (Encrypted Client Hello – ECH):

ECH是TLS 1.3的一个扩展，旨在加密 Client Hello 消息，包括SNI信息。ECH可以防止网络节点窃听SNI信息，提高用户隐私。

ECH的原理是使用公钥加密SNI信息，只有服务器才能解密。
SNI验证:

服务器应该对SNI信息进行验证，确保其有效性和合法性。例如，可以检查SNI域名是否与服务器配置的域名匹配。
限制SNI的使用:

在某些情况下，可以限制SNI的使用。例如，可以只允许特定的客户端使用SNI。
使用VPN或Tor:

VPN和Tor可以加密网络流量，隐藏用户的真实IP地址和SNI信息，从而提高用户隐私。
加强防火墙配置:

防火墙应该能够检测和阻止利用SNI进行的攻击。例如，可以配置防火墙阻止来自恶意IP地址的连接，或者检测包含非法SNI域名的 Client Hello 消息。

七、总结：SNI，一把双刃剑

SNI作为一个重要的TLS扩展，解决了多域名共享IP地址的问题，提高了服务器的效率。但同时，SNI也带来了一些安全隐患，可能被用于攻击或绕过安全措施。

我们需要充分了解SNI的工作原理和潜在风险，并采取相应的防御措施，才能更好地保护我们的网络安全。

特性/攻击	描述	防御措施
信息泄露	SNI信息以明文传输，可能被网络节点窃听。	使用ECH加密SNI信息；使用VPN/Tor隐藏SNI。
SNI注入攻击	攻击者伪造 `Client Hello` 消息，注入恶意SNI域名。	服务器对SNI信息进行验证，确保其有效性和合法性。
审查绕过	利用SNI进行域名欺骗，绕过防火墙或审查。	加强防火墙配置，检测和阻止利用SNI进行的攻击；使用深度包检测（DPI）技术。
CDN攻击	利用CDN配置漏洞，将恶意流量伪装成合法流量。	加强CDN配置管理，定期审查CDN配置；实施速率限制和流量过滤。

好了，今天的讲座就到这里。希望大家对SNI有了更深入的了解。记住，技术本身没有好坏，关键在于如何使用它。在享受技术带来的便利的同时，也要时刻保持警惕，防范安全风险。

感谢各位的观看，我们下次再见！

发表回复 取消回复

发表回复取消回复