例如 response headers 中的：content-type: text/css
是否会被监控到正在传输的是一个 CSS 样式表？
是否会被监控到正在传输的是一个 CSS 样式表？
This topic created in 2910 days ago, the information mentioned may be changed or developed.
 |
1
whileFalse Aug 19, 2018  1
除了域名之外都会保护。
|
 |
2
baskice Aug 19, 2018 2
@whileFalse 确切地说是 TLS 1.2 之前只泄露域名，1.3 后域名也可以做到不泄露了
|
 |
3
iyaozhen Aug 19, 2018 via Android
如楼上所说，你自己抓个包就明白了
|
 |
4
liuyanjun0826 Aug 19, 2018 via Android
@baskice 1.3 是不是 ip 无法保护
|
 |
5
msg7086 Aug 19, 2018
@liuyanjun0826 没有 IP 对方就收不到数据。这就像你寄快递不写收件地址。
|
|
6
liuyanjun0826 Aug 19, 2018 via Android
@msg7086 这和快递有什么关系，我快递了一把菜刀谁知道？
|
 |
7
azh7138m Aug 19, 2018 via Android
@liuyanjun0826 这是在说之前的 sni 吧，host 是明文的
|
 |
8
chengluyu Aug 19, 2018
@liuyanjun0826 #6 可以类比成快递，IP 地址被加密就好像你快递不写收件地址。
|
|
9
liuyanjun0826 Aug 19, 2018 via Android
|
 |
10
LGA1150 Aug 19, 2018 via Android
@liuyanjun0826 思而不学
TLS 无法作用于更为底层的网络层 |
 |
11
initialdp Aug 19, 2018
HTTPS 应该是 HTTP over TLS/SSL 的意思吧？ TLS/SSL 是对 TCP 包进行加密，从这个角度讲，传输的 HTTP 内容是无法被监控的。如果 TLS/SSL 可以破解，那首先跳起来的是各大银行了。
|
Select Language