当前位置： 首页 > news >正文 网站建设哈尔滨网站设计3廊坊建设网站的公司 news 2025/10/29 0:52:16 网站建设哈尔滨网站设计3,廊坊建设网站的公司,网站备案得多长时间,网站管理模式由于网络通信有很多层#xff0c;即使加密通信#xff0c;仍有很多途径暴露你的访问地址#xff0c;比如#xff1a; DNS查询#xff1a;通常DNS查询是不会加密的#xff0c;所以#xff0c;能看到你DNS查询的观察者#xff08;比如运营商#xff09;是可以推断出访问…由于网络通信有很多层即使加密通信仍有很多途径暴露你的访问地址比如 DNS查询通常DNS查询是不会加密的所以能看到你DNS查询的观察者比如运营商是可以推断出访问的网站IP地址如果一个网站的IP地址是独一无二的那么只需看到目标IP地址就能推断出用户正在访问哪个网站。当然这种方式对于多网站共享同一个IP地址比如CDN的情况不好使流量分析当访问一些网站的特定页面可能导致特定大小和顺序的数据包这种模式可能被用来识别访问的网站cookies或其他存储如果你的浏览器有某个网站的cookies显然这代表你曾访问过该网站其他存储信息比如localStorage同理 本文将聚焦在HTTPS协议本身聊聊只考虑HTTPS协议的情况下你的隐私是如何泄露的。 HTTPS简介 我们每天访问的网站大部分是基于HTTPS协议的简单来说HTTPS HTTP TLS其中 HTTP是一种应用层协议用于在互联网上传输超文本比如网页内容。 由于HTTP是明文传递所以并不安全 TLS是一种安全协议。TLS在传输层对数据进行加密确保任何敏感信息在两端比如客户端和服务器之间安全传输不被第三方窃取或篡改 所以理论上结合了HTTP和TLS特性的HTTPS在数据传输过程是被加密的。但是TLS建立连接的过程却不一定是加密的。 TLS的握手机制 当我们通过TLS传递加密的HTTP信息之前需要先建立TLS连接比如 当用户首次访问一个HTTPS网站浏览器开始查询网站服务器时会发生TLS连接 当页面请求API时会发生TLS连接 建立连接的过程被称为TLS握手根据TLS版本不同握手的步骤会有所区别。 但总体来说TLS握手是为了达到三个目的 协商协议和加密套件通信的两端确认接下来使用的TLS版本及加密套件验证省份为了防止“中间人”攻击握手过程中服务器会向客户端发送其证书包含服务器公钥和证书授权中心即CA签名的身份信息。客户端可以使用这些信息验证服务器的身份生成会话密钥生成用于加密接下来数据传输的密钥 TLS握手机制的缺点 虽然TLS握手机制会建立安全的通信但在握手初期数据却是明文发送的这就造成隐私泄漏的风险。 在握手初期客户端、服务端会依次发送、接收对方的打招呼信息。首先客户端会向服务端打招呼发送client hello信息该消息包含 客户端支持的TLS版本支持的加密套件一串称为客户端随机数client random的随机字节SNI等一些服务器信息 服务端接收到上述消息后会向客户端打招呼发送server hello消息再回传一些信息。 其中SNIServer Name Indication服务器名称指示就包含了用户访问的网站域名。 那么握手过程为什么要包含SNI呢 这是因为当多个网站托管在一台服务器上并共享一个IP地址且每个网站都有自己的SSL证书时那就没法通过IP地址判断客户端是想和哪个网站建立TLS连接此时就需要域名信息辅助判断。 打个比方快递员送货上门时如果快递单只有收货的小区地址IP地址没有具体的门牌号域名那就没法将快递送到正确的客户手上与正确的网站建立TLS连接。 所以SNI作为TLS的扩展会在TLS握手时附带上域名信息。由于打招呼的过程是明文发送的所以在建立HTTPS连接的过程中中间人就能知道你访问的域名信息。 企业内部防火墙的访问控制和安全策略就是通过分析SNI信息完成的。 虽然防火墙可能已经有授信的证书但可以先分析SNI根据域名情况再判断要不要进行深度检查而不是对所有流量都进行深度检查 那么这种情况下该如何保护个人隐私呢 Encrypted ClientHello Encrypted ClientHelloECH是TLS1.3的一个扩展用于加密Client Hello消息中的SNI等信息。 当用户访问一个启用ECH的服务器时网管无法通过观察SNI来窥探域名信息。只有目标服务器才能解密ECH中的SNI从而保护了用户的隐私。 开启ECH需要同时满足 服务器支持TLS的ECH扩展客户端支持ECH 比如cloudflare SNI测试页支持ECH扩展当你的浏览器不支持ECH时访问该网站sni会返回plaintext 对于chrome在chrome://flags/#encrypted-client-hello中配置ECH支持 再访问上述网站sni如果返回encrypted则代表支持ECH。 总结 虽然HTTPS连接本身是加密的但在建立HTTPS的过程中TLS握手是有数据明文传输的其中SNI中包含了服务器的域名信息。 虽然SNI信息的本意是解决同一IP下部署多个网站每个网站对应不同的SSL证书但也会泄漏访问的网站地址。 ECH通过对TLS握手过程中的敏感信息主要是SNI进行加密为用户提供了更强的隐私保护。 文章转载自： http://www.morning.rythy.cn.gov.cn.rythy.cn http://www.morning.llcgz.cn.gov.cn.llcgz.cn http://www.morning.dshkp.cn.gov.cn.dshkp.cn http://www.morning.wmlby.cn.gov.cn.wmlby.cn http://www.morning.jxmjr.cn.gov.cn.jxmjr.cn http://www.morning.rfdqr.cn.gov.cn.rfdqr.cn http://www.morning.mgnrc.cn.gov.cn.mgnrc.cn http://www.morning.dxsyp.cn.gov.cn.dxsyp.cn http://www.morning.yrhpg.cn.gov.cn.yrhpg.cn http://www.morning.plhhd.cn.gov.cn.plhhd.cn http://www.morning.gthwr.cn.gov.cn.gthwr.cn http://www.morning.bhdtx.cn.gov.cn.bhdtx.cn http://www.morning.ghjln.cn.gov.cn.ghjln.cn http://www.morning.ywndg.cn.gov.cn.ywndg.cn http://www.morning.smxrx.cn.gov.cn.smxrx.cn http://www.morning.lkcqz.cn.gov.cn.lkcqz.cn http://www.morning.ksggl.cn.gov.cn.ksggl.cn http://www.morning.ryspp.cn.gov.cn.ryspp.cn http://www.morning.fengnue.com.gov.cn.fengnue.com http://www.morning.nxnrt.cn.gov.cn.nxnrt.cn http://www.morning.wptrm.cn.gov.cn.wptrm.cn http://www.morning.knqzd.cn.gov.cn.knqzd.cn http://www.morning.rzdzb.cn.gov.cn.rzdzb.cn http://www.morning.yxmcx.cn.gov.cn.yxmcx.cn http://www.morning.jlpdc.cn.gov.cn.jlpdc.cn http://www.morning.gzzxlp.com.gov.cn.gzzxlp.com http://www.morning.nd-test.com.gov.cn.nd-test.com http://www.morning.dnconr.cn.gov.cn.dnconr.cn http://www.morning.dnbkz.cn.gov.cn.dnbkz.cn http://www.morning.ymhzd.cn.gov.cn.ymhzd.cn http://www.morning.gnkdp.cn.gov.cn.gnkdp.cn http://www.morning.rhsg.cn.gov.cn.rhsg.cn http://www.morning.dpqwq.cn.gov.cn.dpqwq.cn http://www.morning.wnbqy.cn.gov.cn.wnbqy.cn http://www.morning.cmldr.cn.gov.cn.cmldr.cn http://www.morning.ydyjf.cn.gov.cn.ydyjf.cn http://www.morning.kmwsz.cn.gov.cn.kmwsz.cn http://www.morning.sjwiki.com.gov.cn.sjwiki.com http://www.morning.xnhnl.cn.gov.cn.xnhnl.cn http://www.morning.msmtf.cn.gov.cn.msmtf.cn http://www.morning.rmkyb.cn.gov.cn.rmkyb.cn http://www.morning.khfk.cn.gov.cn.khfk.cn http://www.morning.wmlby.cn.gov.cn.wmlby.cn http://www.morning.bsjxh.cn.gov.cn.bsjxh.cn http://www.morning.jcwrb.cn.gov.cn.jcwrb.cn http://www.morning.fhtbk.cn.gov.cn.fhtbk.cn http://www.morning.sgrwd.cn.gov.cn.sgrwd.cn http://www.morning.sflnx.cn.gov.cn.sflnx.cn http://www.morning.ztmnr.cn.gov.cn.ztmnr.cn http://www.morning.pskjm.cn.gov.cn.pskjm.cn http://www.morning.tjjkn.cn.gov.cn.tjjkn.cn http://www.morning.xlwpz.cn.gov.cn.xlwpz.cn http://www.morning.bnfrj.cn.gov.cn.bnfrj.cn http://www.morning.skrxp.cn.gov.cn.skrxp.cn http://www.morning.rbtny.cn.gov.cn.rbtny.cn http://www.morning.rpwck.cn.gov.cn.rpwck.cn http://www.morning.kcnjz.cn.gov.cn.kcnjz.cn http://www.morning.fxqjz.cn.gov.cn.fxqjz.cn http://www.morning.xhddb.cn.gov.cn.xhddb.cn http://www.morning.mrxqd.cn.gov.cn.mrxqd.cn http://www.morning.pzbjy.cn.gov.cn.pzbjy.cn http://www.morning.cmzcp.cn.gov.cn.cmzcp.cn http://www.morning.dcdhj.cn.gov.cn.dcdhj.cn http://www.morning.qwhbk.cn.gov.cn.qwhbk.cn http://www.morning.bdgb.cn.gov.cn.bdgb.cn http://www.morning.yjqkk.cn.gov.cn.yjqkk.cn http://www.morning.gjlml.cn.gov.cn.gjlml.cn http://www.morning.hwtb.cn.gov.cn.hwtb.cn http://www.morning.whnps.cn.gov.cn.whnps.cn http://www.morning.nlqgb.cn.gov.cn.nlqgb.cn http://www.morning.fxzw.cn.gov.cn.fxzw.cn http://www.morning.mxnfh.cn.gov.cn.mxnfh.cn http://www.morning.nfbkp.cn.gov.cn.nfbkp.cn http://www.morning.tsdjj.cn.gov.cn.tsdjj.cn http://www.morning.hdtcj.cn.gov.cn.hdtcj.cn http://www.morning.zfqdt.cn.gov.cn.zfqdt.cn http://www.morning.pqrhb.cn.gov.cn.pqrhb.cn http://www.morning.jwskq.cn.gov.cn.jwskq.cn http://www.morning.dwmmf.cn.gov.cn.dwmmf.cn http://www.morning.sftpg.cn.gov.cn.sftpg.cn 查看全文 http://www.tj-hxxt.cn/news/258117.html 相关文章： 想开网站怎样做网页设计版面设计图 成都网站建设学校并且图片越大越好 网站网站开发违法吗wordpress 主题 汉化 福州网站建设哪家强微信小程序怎么制作免费 化学产品在哪个网站做推广最好百度域名对应的ip地址 网站友情链接是什么网站建设对接模版 网站怎么做框架集天津哪里做网站最好 c 网站开发 readonly属性外国电商设计网站有哪些问题 领券购买网站是怎么做的浙江网站开发公司 做旅行攻略的网站好上海网站备案需要多久 长沙建站公司哪有陕西最好的云营销网站建设公司 青岛网站设计建议i青岛博采如何进行网站推广 建设银行浙江网站首页商丘网吧 建设公众号网站龙华民治网站设计公司 个人网站免费域名台州黄岩网站建设 进入官方网站陕西住建执业证书官网 个人网站的建设与管理搜索引擎优化师工资 网站建设采购合同验收东莞网站开发方案 定制管理系统软件宁波做网站seo的 flash网站链接怎么做软文投放平台有哪些? 如何把网站让百度录用阿里云虚拟主机如何安装wordpress 网站的统计代码seo优缺点 自主网站北京企业建站技术 一个ip地址上可以做几个网站公司注册网上核名通道 公司申请网站建设的工作方案wordpress网页中添加3个音乐播放 网站开发与系统开发做淘宝客要建网站吗 学校网站建设状况做外贸如何访问国外网站 建网站权威机构公司官网建设方案 《两学一做 榜样》网站品牌设计包括哪些设计 word里网站的超链接怎么做超便宜的网站
