第 3 級 — 中級 — VPN 知識測試

1

DNS 型審查是如何運作的？

ISP 攔截 DNS 查詢並回傳假 IP 位址或拒絕回應 DNS 伺服器加密所有查詢以隱藏使用者身份政府直接刪除被審查域名的 DNS 記錄防火牆掃描所有 HTTP 封包並阻止特定關鍵字

2

IP 位址阻擋會產生什麼附帶傷害？

只會影響審查目標網站，不會影響其他服務當多個不同服務共享同一 IP 時，會誤封合法網站會自動更新防火牆規則，無法完全阻擋只會暫時阻擋，重啟路由器後就恢復連線

3

SNI（伺服器名稱指示）為何在 HTTPS 連線中洩露目標域名？

SNI 資料在 TLS 握手前以明文傳送，用來路由連線 HTTPS 加密只保護 HTTP 標頭，不保護 DNS 查詢瀏覽器必須將域名發送給 ISP 才能建立連線 SSL 憑證包含完整的域名列表在明文訊息中

4

ECH（加密用戶端 Hello）解決了什麼問題？

加密 SNI 和其他 TLS 握手訊息，隱藏目標域名防止 DNS 查詢被攔截和修改移除 SSL 憑證中的域名資訊在 HTTP 層加密所有網頁內容

5

地理位置封鎖在技術層面如何實現？

透過 GPS 追蹤每個使用者的實體位置根據用戶端 IP 位址的地理位置資料庫進行檢查讀取瀏覽器的 Geolocation API 確定用戶位置要求使用者提供護照或身分證明文件

6

為什麼 CDN（內容交付網路）使 IP 阻擋變得不可靠？

CDN 使用加密連線隱藏真實 IP 位址同一 CDN 節點服務多個不同的網站，阻擋會誤傷無辜 CDN 自動繞過防火牆規則 CDN 會定期變更所有 IP 位址

7

什麼是透明代理（Transparent Proxy）？

允許用戶看到代理伺服器的所有操作記錄在不需設定的情況下攔截和檢查用戶流量使用公開透明的 IP 位址運作的代理只代理透過 HTTP 而非 HTTPS 的連線

8

BGP（邊界閘道協議）是什麼，BGP 層級干預如何影響路由？

用於加密網際網路流量的協議用於在互聯網骨幹上宣傳 IP 路由的協議，干預可劫持流量負責域名解析和轉換的協議在用戶端和 VPN 伺服器之間建立連線的協議

9

Tor 與 VPN 在信任模型上有何根本差異？

Tor 需要信任單一服務提供者，VPN 則分散信任 VPN 信任單一營運者，Tor 將信任分散到多個節點兩者都需要信任單一的第三方實體 Tor 不需要信任任何人，VPN 也是如此

10

Tor 網路中的出口節點（Exit Node）是什麼？

Tor 網路的第一個節點，接收用戶的初始連線負責解密流量並將其轉發到目標伺服器的最後節點儲存 Tor 目錄資訊的中央伺服器監控和阻擋可疑流量的防火牆節點

11

流量關聯攻擊（Traffic Correlation Attack）在概念上如何運作？

分析 IP 位址來識別用戶真實身份比對進入和離開匿名網路的流量模式來去匿名化用戶掃描所有網頁內容尋找用戶身份資訊截獲並解密加密連線中的流量

12

VPN over Tor 和 Tor over VPN 為何不相同？

兩種方式完全相同，只是名字不同 VPN over Tor 讓 VPN 提供者看不到 IP；Tor over VPN 讓 ISP 看不到 Tor 使用只有其中一種實際可行 Tor over VPN 比 VPN over Tor 更快

13

VPN 用戶端中的強制斷線開關（Kill Switch）保護什麼？

防止 VPN 連線意外斷開時洩露真實 IP 位址在檢測到惡意軟體時關閉網路連線加密所有通過 VPN 的流量防止 DNS 解析失敗

14

VPN 會話中的前向保密（Forward Secrecy）保證什麼？

即使 VPN 伺服器的長期金鑰被洩露，過去的會話也保持加密 VPN 連線永遠不會斷線用戶的真實 IP 位址永遠無法被揭露所有 DNS 查詢都被加密

15

即使 VPN 啟用，DNS 洩露為什麼仍會發生？

用戶的作業系統直接向 ISP DNS 伺服器發送查詢，繞過 VPN VPN 只加密 HTTP 流量，不加密 DNS DNS 查詢在 VPN 隧道內自動洩露防火牆攔截 DNS 查詢並轉發到本地 DNS

16

WebRTC 洩露是什麼，如何避免？

瀏覽器 WebRTC 功能可能繞過 VPN 直接洩露真實 IP，應禁用或使用防洩露擴充功能 VPN 隧道內的 Web 快取造成的洩露網站伺服器收集瀏覽器 Cookie 的過程 HTTPS 連線中的加密演算法漏洞

17

對稱與非對稱加密的主要差異是什麼？

對稱使用同一金鑰加解密，非對稱使用配對的公私鑰對稱更安全，非對稱更快速對稱只用於網際網路，非對稱只用於本地非對稱無法加密大量資料

18

數位憑證證明什麼，又不證明什麼？

證明域名所有權和伺服器身份，不證明內容安全性或使用者身份證明伺服器內容完全安全且無惡意軟體證明使用者已驗證身份和合法性證明所有連線都未被攔截監控

19

憑證透明度（Certificate Transparency）日誌的作用是什麼？

加密所有簽發的 SSL 憑證資訊公開記錄所有簽發的憑證，便於檢測未授權或欺詐憑證加速憑證驗證過程防止自簽憑證的使用

20

完全前向保密的會話金鑰為使用者提供什麼保證？

即使長期金鑰被洩露，該會話的內容仍保持保密使用者永遠無法被追蹤定位所有未來的連線都自動使用新金鑰伺服器無法看到任何用戶資料