我听说YouTube,包括他们的iPhone应用程序,是用TLS (HTTPS)加密的。因此,这意味着DNS数据包应该只显示基本域,比如youtube.com。
但是,在测试YouTube时,我在流量中发现了这样的DNS记录:
Name: r4---sn-aigl6ney.googlevideo.com以上DNS查询是什么意思?这是否显示特定视频域的完整地址?我试着测试那个完整的地址,但没有找到任何地方。那是加密地址还是别的什么?
我怀疑YouTube SSL根本不加密用户的隐私。
发布于 2018-03-26 21:48:14
..。使用SSL(Https)加密。因此,这意味着DNS数据包应该只显示基本域,比如youtube.com。
DNS与HTTPS无关。DNS对域的查找是在发送HTTPS请求以获取目标的IP地址之前完成的。而且,由于需要特定目标全名的目标IP地址,这可能与基本域不同,因此会发送完整目标名称的DNS请求。除此之外,HTTPS连接中还包括完整的目标名称,作为TLS握手中的ClientHello server_name扩展的一部分。
HTTPS保护的是URL的其余部分,即路径、查询参数和请求体。
https://security.stackexchange.com/questions/182357
复制相似问题