SNI Proxy，顾名思义，SNI 代理，不懂 SNI 的请访问维基百科。它是一个适用于 HTTPS 和 HTTP 的类似于透明代理的反向代理工具。它可以在 TCP 层直接将流量在不解包的情况下转发出来，实现不需要在代理服务器配置证书就能反向代理 HTTPS 网站的功能，它还实现了 IPv4、IPv6 以及 Unix 套接字的监听。

开发者的本来目的，是想在一个无法访问外网的地方，自建一套 DNS，把允许访问的域名指向代理服务器，同时将网址配置在 SNI Proxy 的映射表中，达到可以访问某些白名单中的网站。

…是不是觉得这个功能有点熟悉？

对，这个工具到了中国人手中，就成为了访问不存在网站的跳板。只要在海外 VPS 搭建了 SNI Proxy 服务器，将不存在的网站域名 DNS 指向该 VPS IP，就可以正常访问了…

这样做有几点需要注意，一个是一旦 IP 外泄，你没有任何手段阻止其他人使用这个跳板，除非停止服务；第二个是这对防火墙来说，就相当于某不存在的网站又加了一个新鲜 IP，只要被追踪到，可以立刻将该 IP 加入黑名单，况且 HTTPS 证书的传输还是明文的；第三是要使用需要修改本机的 hosts，使用不便，不过据说和 Dnsmasq 搭配口感更佳…

博主也不打算再深入了解了，一个是因为不满足现行的需求，再一个要膜法上网有更好用的 $$ 为什么要用这么个东西呢- -。