Исправление thesis, (текущая версия) :
Прозрачные прокси - зло. А если не они, то нюхать SNI со шлюза и ДНС, лучше локальный. Но это такое себе удовольствие. Во-первых, если клиент может настроить туннель для ДНС, поставить какую-нибудь Оперу или вообще просунуть полноценный ВПН наружу, то его не будет видно. Во-вторых, результатом будет несортированный список всякого мусора типа scontent-waw1-1.xx.fbcdn.net, в котором утонешь, а он не говорит ни о чем, даже о том, что клиент лазил именно на фейсбук.
Исходная версия thesis, :
Прозрачные прокси - зло. А если не они, то нюхать SNI со шлюза и ДНС, лучше локальный. Но это такое себе удовольствие. Во-первых, если клиент может настроить туннель для ДНС или вообще полноценный ВПН наружу, то его не будет видно. Во-вторых, результатом будет несортированный список всякого мусора типа scontent-waw1-1.xx.fbcdn.net, в котором утонешь, а он не говорит ни о чем, даже о том, что клиент лазил именно на фейсбук.