如果我发出HTTP请求：
https://hello.domain.com
连接是否也会加密域地址(hello.domain.com)？因此,嗅探流量仍然无法猜测所请求的DNS地址是什么.
注意：我说的是DNS地址,而不是已解析的IP地址.
解决方法
没有.
为了让Web浏览器确定某些主机的IP地址,例如example.com,它必须在DNS中查找,并且该单独的连接未加密.
因此,SSL / TLS不能完全防御恶意ISP.这样的攻击者仍然可以确定Web浏览器想要访问哪个站点,即使他无法读取实际数据.
此外,当前的TLS实现将始终以明文形式发送服务器的完全限定域名,以支持Server Name Indication.因此,恶意ISP甚至不需要查看您的DNS查询.
原文地址：https://www.jb51.cc/html/229112.html
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
