cipher
版本要求:
v2.5.24+
自定义https的兜底加密算法,某些服务会出现tls版本和加密算法不匹配导致Node无法正常请求,这种情况下whistle会自动采用用户自定义的兜底加密算法:
pattern cipher://cipherName
默认为 ECDHE-ECDSA-AES256-GCM-SHA384
,可以选算法有:NULL-SHA256
, AES128-SHA256
, AES256-SHA256
, AES128-GCM-SHA256
, AES256-GCM-SHA384
, DH-RSA-AES128-SHA256
, DH-RSA-AES256-SHA256
, DH-RSA-AES128-GCM-SHA256
, DH-RSA-AES256-GCM-SHA384
, DH-DSS-AES128-SHA256
, DH-DSS-AES256-SHA256
, DH-DSS-AES128-GCM-SHA256
, DH-DSS-AES256-GCM-SHA384
, DHE-RSA-AES128-SHA256
, DHE-RSA-AES256-SHA256
, DHE-RSA-AES128-GCM-SHA256
, DHE-RSA-AES256-GCM-SHA384
, DHE-DSS-AES128-SHA256
, DHE-DSS-AES256-SHA256
, DHE-DSS-AES128-GCM-SHA256
, DHE-DSS-AES256-GCM-SHA384
, ECDHE-RSA-AES128-SHA256
, ECDHE-RSA-AES256-SHA384
, ECDHE-RSA-AES128-GCM-SHA256
, ECDHE-RSA-AES256-GCM-SHA384
, ECDHE-ECDSA-AES128-SHA256
, ECDHE-ECDSA-AES256-SHA384
, ECDHE-ECDSA-AES128-GCM-SHA256
, ECDHE-ECDSA-AES256-GCM-SHA384
, ADH-AES128-SHA256
, ADH-AES256-SHA256
, ADH-AES128-GCM-SHA256
, ADH-AES256-GCM-SHA384
, AES128-CCM
, AES256-CCM
, DHE-RSA-AES128-CCM
, DHE-RSA-AES256-CCM
, AES128-CCM8
, AES256-CCM8
, DHE-RSA-AES128-CCM8
, DHE-RSA-AES256-CCM8
, ECDHE-ECDSA-AES128-CCM
, ECDHE-ECDSA-AES256-CCM
, ECDHE-ECDSA-AES128-CCM8
, ECDHE-ECDSA-AES256-CCM8
;pattern参见匹配方式,更多模式请参考配置方式。
例子:
www.test.com cipher://DH-RSA-AES256-GCM-SHA384
如何选择算法,不经过whistle访问,通过浏览器查看以下信息:
签名算法:sha256RSA
通过签名算法找到对应的加密算法(如上加密算法关键字为 RSA
)。
过滤规则
需要确保whistle是最新版本:更新whistle
如果要过滤指定请求或指定协议的规则匹配,可以用如下协议:
例子:
# 下面表示匹配pattern的同时不能为post请求且请求头里面的cookie字段必须包含test(忽略大小写)、url里面必须包含 cgi-bin 的请求
# 即:过滤掉匹配filter里面的请求
pattern operator1 operator2 excludeFilter://m:post includeFilter://h:cookie=test includeFilter:///cgi-bin/i
# 下面表示匹配pattern1、pattern2的请求方法为post、或请求头里面的cookie字段不能包含类似 `uin=123123` 且url里面必须包含 cgi-bin 的请求
operator pattern1 pattern2 includeFilter://m:post excludeFilter://h:cookie=/uin=o\d+/i excludeFilter:///cgi-bin/i
# 下面表示匹配pattern的请求忽略除了host以外的所有规则
pattern ignore://*|!host
# 下面表示匹配pattern的请求忽略file和host协议的规则
pattern ignore://file|host