▎声明
sub.store 其实只是模块脚本重写 MitM 使用的域名,并非我方持有的公网域名
▎风险
若请求没进重写,数据将发往
sub.store 的公网服务当然你可以使用映射
sub.store 到 127.0.0.1 等方式来防止意外访问公网的 sub.store但是普通用户仍可能在切换/开关配置模块等操作后,有发往公网的
sub.store 的请求1. 可能(仅仅是可能 不是暗示 sub.store 持有者会这么做) 会让 sub.store 跳转到一个假前端
2. 可能会获取到
sub.store 的用户数据存在数据泄露的风险
▎方案
在群内听取了大家的建议, 暂时不更换为新域名(新域名的选择其实也挺蛋疼的. 需要有关联又短又不能被注册(至少短期之内不会)了)
仅发布本通告. 暂不修改.
一个示例
[Host]
sub.store = 127.0.0.1