APNIC博客介绍USENIX Security 2022论文提出的零知识中间盒（ZKMB），利用zk-SNARKs零知识证明技术，在不解密TLS 1.3流量、不修改协议、无需可信硬件前提下，让运营商对加密连接底层流量执行任意策略（如DNS过滤）。客户端自行扫描流量并生成加密证明，中间盒验证证明即可确认合规。论文以DNS过滤为案例研究，目前ZKMB尚不完全实用，作者团队对后续性能优化持乐观态度。
原文: APNIC Blog（2022-07-08）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog