通过 SSH 加密您的网络浏览到本地主机有用吗？

Question

例如，如果我ssh -X对 localhost 执行了一个操作并调用了 Firefox，这是否足以被视为安全浏览，就像在某些公共 wifi 上完成一样？

Answer 1

不，它不会有帮助。它所做的只是建立一个到你本地机器的加密连接，然后从那里连接到外部世界，就像没有本地 ssh 一样——你一无所获，但性能会受到影响（毕竟，ssh 确实加密了并解密Firefox和X11服务器来回传递的所有X11消息）。

如果您使用的是不受信任的网络（例如公共 wifi），但您的服务器在其他地方（例如您的家庭宽带）具有可信赖的互联网连接，则 ssh 转发很有用。在这种情况下，您将通过 SSH 连接到家中的服务器，通过该服务器转发所有流量。您和您的家庭服务器之间的通信由 ssh 保护；从那里开始，它就像您在家中浏览一样安全（或不安全）。对于另一端的服务器，它看起来好像流量直接来自您的家庭网络。

附带说明一下，X-forwarding firefox 是一种糟糕的方式。firefox 并不能很好地处理 X11 消息，基本上假设它在本地运行 - 我从未见过 firefox 在转发的 X 显示器上运行时表现良好。更好的方法是使用 ssh 的动态端口转发；例如，您可以发出ssh my.home.server.net -D:8080，然后将 firefox 配置为在 localhost:8080 使用socks 代理。Firefox 然后仍然在本地运行，但网络流量通过 ssh。如果您怀疑它是否正常工作，请访问 whatismyip.org 检查您在接收端看到的 IP。