क्या एक https url का सबडोमेन हिस्सा सुरक्षित है?

Question

हम इस यूआरएल की तरह कुछ है, तो:

https://www.example.com/Some/Page/index.html?id=15 

मुझे पता है कि example.com सादा पाठ रूप में भेजा जाएगा, लेकिन /Some/Page/index.html?id=15 सुरक्षित रूप से भेज रहा है।

अब, मेरे सवाल है, अगर हम कुछ इस तरह है:

https://somesubdomain.example.com/Some/Page/index.html?id=15 

हमलावरों जान सकता हूँ कि मैं somesubdomain.example.com का दौरा कर रहा हूँ? या वे सिर्फ जान सकते हैं कि मैं example.com पर जा रहा हूं?

दूसरे शब्दों में, यूआरएल का सबडोमेन हिस्सा सुरक्षित रूप से भेज रहा है?

Answer 1

यदि ग्राहक सर्वर नाम संकेत (अधिकांश आधुनिक वेब ब्राउज़र/प्लेटफॉर्म करते हैं) का उपयोग कर रहा है, तो होस्ट नाम (शेष यूआरएल नहीं) सर्वर नाम संकेत एक्सटेंशन में हैंडशेक में स्पष्ट रूप से दिखाई देगा, इसलिए दोनों www.example.com और somesubdomain.example.com दिखाई देंगे।

यदि ग्राहक एसएनआई का उपयोग नहीं कर रहा है, तो एक गुप्तचर अभी भी सर्वर प्रमाणपत्र और लक्ष्य आईपी पता (एसएस) देखेगा। कुछ प्रमाणपत्र कई होस्ट नामों के लिए मान्य हो सकते हैं, इसलिए कुछ अस्पष्टता हो सकती है, लेकिन इसे छिपाने के लिए काफी मजबूत संकेत देना चाहिए। इसके अतिरिक्त, वही eavesdropper DNS अनुरोधों को देखने की स्थिति में हो सकता है (जब तक कि आप होस्ट को hosts फ़ाइल में स्पष्ट रूप से कॉन्फ़िगर नहीं करते हैं)।

सामान्यतः, आपको यह नहीं मानना ​​चाहिए कि आप जिस होस्ट नाम से संपर्क करने का प्रयास कर रहे हैं वह छुपा जा रहा है। चाहे वह सबडोमेन प्रासंगिक नहीं है, यह पूर्ण मेजबान नाम है क्योंकि ग्राहक द्वारा अनुरोध किया गया है कि यह महत्वपूर्ण है।

Answer 2

https का उपयोग करते समय http क्लाइंट और सर्वर के बीच सभी ट्रैफ़िक एन्क्रिप्ट किया जाता है। इसका मतलब यह नहीं है कि यह सुरक्षित है, लेकिन यह आपके द्वारा संदर्भित अनुसार के अनुसार एन्क्रिप्ट किया गया है। कुछ नेटवर्क स्निफर देख सकता है वह आईपी पता है जिसके साथ आप संवाद करते हैं। इस बात पर ध्यान दिए बिना कि उस पते पर नेटवर्क नाम का समाधान किया गया था।

बस अपना प्रयास करें और नेटवर्क स्नफ़फर का उपयोग करें। मैं wireshark की सलाह देते हैं।