待验证50% 置信事实精确时间
RST注入利用了TCP协议中通信端点会无条件信任带有正确序列号的RST数据包这一假设，DPI设备处于通信路径上可直接读取序列号伪造合法RST包
1
来源数
50%
置信度
长期有效
时效性
2026/7/22
首次发现
来源
相关事实
已验证HTTPS依赖的TLS加密只保护两个通信端点之间的传输信道，在中转代理模式下中转服务器是TLS会话终点，完成TLS终止后可读取明文请求内容63% 相似待验证WebRTC采用DTLS-SRTP端到端加密，密钥仅在通信双方设备本地协商生成，包括信令服务器在内的中间节点均无法解密数据内容63% 相似已验证SSL/TLS证书通过非对称加密技术建立安全通道，由受信任的CA（证书颁发机构）签发62% 相似待验证TLS加密在每一跳都会终止和重新建立，中转平台本身仍能看到明文数据62% 相似待验证DNS查询可在TXT记录或子域名中编码任意数据，使其成为隐蔽通信信道，此技术在APT攻击中早有记录62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/590035API
curl https://kongchang.com/api/v1/knowledge/claims/590035MCP
get_claim(id=590035)