网站被拦截无法获得加密信息

昨天下午三点十七分，网站我正打算从某银行官网下载一份电子回单。被拦页面加载到一半，截无浏览器突然弹出一整块红色警告——"您的法获连接不是私密连接"。底下那行小字更刺眼：攻击者可能试图窃取您的得加信息。我愣了两秒，密信然后习惯性地点了"高级"，网站想找那个被藏在深处的被拦"继续访问"链接。

不在了。截无以前还能绕过，法获现在Chrome直接掐死了所有退路。得加这不是密信个例。我认识的网站一个做跨境电商的朋友，上周他的被拦客户在阿根廷打开他的店铺链接，直接被当地ISP（网络服务商）拦了，截无页面显示"该网站未备案"。他人在深圳，服务器在新加坡，域名注册在美国。阿根廷的运营商凭什么拦？没凭据，就是拦了。他损失了大约两千美金的订单，因为客户等不了三天去换别的支付通道。

这类拦截和"加密信息"有啥关系？关系大了。你以为你访问的是https网站，地址栏上挂着一把小锁，就万事大吉。实际上，从你的设备到服务器之间，隔着DNS解析、CDN节点、运营商网关、甚至国家防火墙。任何一个环节都能在你和服务器握手之前就切断连接。加密只保护传输过程，不保护你"能不能连上"。就像你给保险柜上了十道锁，但快递员根本不把保险柜送到你家门口。

有个更隐蔽的情况。某些拦截不是直接封IP，而是搞"中间人"——他们不阻止你访问，而是替换掉你的加密证书。你的浏览器会警告"证书不匹配"，但如果你眼神不好或者手快点了忽略，信息照样发出去，只是加密的钥匙已经握在别人手里。我见过一个做外贸的老哥，他的企业邮箱被这样劫持了三个月，客户的打款账号被替换成骗子的账户。他直到对账时才发现，钱早就转走了。报警也没用，追踪到的服务器在乌克兰，现在连乌克兰在哪都说不清。

那普通用户能怎么办？别太依赖公共WiFi，那玩意儿连加密的边都摸不着。重要操作尽量用手机流量，虽然贵点，但至少运营商没闲到去解析你的银行流量。企业用户更惨，如果你的网站被某个地区的防火墙拦截，你连申诉的渠道都找不到——对方不会告诉你理由，也不会给你回执。

前几天我试了试Tor浏览器，想看看被拦截的网站到底长啥样。结果连Tor的入口节点都被封了。这年头，想安全地看个网页，快赶上谍战片了。你永远不知道下一次点击会不会撞上一堵透明的墙。