DROP iptables的SSL流量（443）

Question

我試圖使用iptables來阻止與特定參數的SSL GET資源的任何要求，即：https://domain.com/hello?param=aux

我已經阻塞了交通80端口使用下面的命令（我們假設iptables規則列表爲空）：

iptables -I INPUT -p tcp --dport 80 -m string --string "GET /hello?param=aux" --to 70 --algo bm -j DROP 

這是非常簡單的認爲，SSL版本（至少在非專家和我一樣）：

iptables -I INPUT -p tcp --dport 443 -m string --string "GET /hello?param=aux" --to 70 --algo bm -j DROP 

但它不起作用。任何想法我做錯了什麼？ 在此先感謝。

Answer 1

它永遠不會工作，因爲所有到SSL站點的通信都是加密的，包括請求方法和參數。