首页
学习
活动
专区
圈层
工具
发布
社区首页 >问答首页 >YouTube域名系统是否真正揭示了整个域名?

YouTube域名系统是否真正揭示了整个域名?
EN

Security用户
提问于 2018-03-26 21:26:48
回答 1查看 330关注 0票数 -3

我听说YouTube,包括他们的iPhone应用程序,是用TLS (HTTPS)加密的。因此,这意味着DNS数据包应该只显示基本域,比如youtube.com

但是,在测试YouTube时,我在流量中发现了这样的DNS记录:

代码语言:javascript
复制
Name: r4---sn-aigl6ney.googlevideo.com

以上DNS查询是什么意思?这是否显示特定视频域的完整地址?我试着测试那个完整的地址,但没有找到任何地方。那是加密地址还是别的什么?

我怀疑YouTube SSL根本不加密用户的隐私。

EN

回答 1

Security用户

发布于 2018-03-26 21:48:14

..。使用SSL(Https)加密。因此,这意味着DNS数据包应该只显示基本域,比如youtube.com。

DNS与HTTPS无关。DNS对域的查找是在发送HTTPS请求以获取目标的IP地址之前完成的。而且,由于需要特定目标全名的目标IP地址,这可能与基本域不同,因此会发送完整目标名称的DNS请求。除此之外,HTTPS连接中还包括完整的目标名称,作为TLS握手中的ClientHello server_name扩展的一部分。

HTTPS保护的是URL的其余部分,即路径、查询参数和请求体。

票数 3
EN
页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接:

https://security.stackexchange.com/questions/182357

复制
相关文章

相似问题

领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档