Czy część poddomeny adresu URL https jest bezpieczna?

Question

Jeśli mamy coś takiego URL:

https://www.example.com/Some/Page/index.html?id=15 

wiem, że example.com zostanie wysłana jako zwykły tekst, ale /Some/Page/index.html?id=15 wysyła bezpiecznie.

Teraz moje pytanie brzmi, czy mamy coś takiego:

https://somesubdomain.example.com/Some/Page/index.html?id=15 

Niech napastnicy wiedzą, że jestem wizyty somesubdomain.example.com? lub po prostu wiedzą, że odwiedzam numer example.com?

Innymi słowy, czy subdomena jest częścią bezpiecznego wysyłania adresu URL?

Answer 1

Jeśli klient używa Wskazywania nazwy serwera (większość współczesnych przeglądarek internetowych/platform ma), nazwa hosta (a nie reszta adresu URL) będzie widoczna jako wyraźna w uzgadnianiu w rozszerzeniu wskazania nazwy serwera, więc obie www.example.com i somesubdomain.example.com będą widoczne.

Jeśli klient nie używa SNI, podsłuch wciąż będzie widział certyfikaty serwera i docelowy adres (adresy) IP. Niektóre certyfikaty mogą być poprawne dla wielu nazw hostów, więc może istnieć pewna niejasność, ale to powinno dać dość silną wskazówkę podsłuchiwaczowi. Ponadto ten sam podsłuchujący może być w stanie zobaczyć żądania DNS (chyba, że ​​jawnie skonfigurowałeś hosty w twoim pliku hosts).

Ogólnie nie powinieneś zakładać, że nazwa hosta, z którym chcesz się skontaktować, będzie ukryta. Niezależnie od tego, czy poddomena nie jest istotna, liczy się pełna nazwa hosta, o którą prosi klient.

Answer 2

Podczas korzystania z https cały ruch między klientem HTTP a serwerem jest szyfrowany. Nie oznacza to, że jest bezpieczny, ale jest zaszyfrowany zgodnie z tym, co tutaj polecisz. Coś, co może zobaczyć sniffer sieci, to adres IP, z którym się komunikujesz. To niezależnie od nazwy sieci, która została rozwiązana pod tym adresem.

Po prostu spróbuj samodzielnie i użyj sniffera sieciowego. Polecam wireshark.