質問: ispはhttpsトラフィックをどのように認識しますか? httpsのurlにアクセスしている場合は、https://www.youtube.com/watch?v=7hkoqnjtmtq。私のispは正確に何を見ますか?
回答: いつでも wireshark をインストールして、インターネットに接続しているネットワークインターフェイスの機能を自分で確認できます。 このスタックオーバーフロー の投稿に具体的な詳細が表示されます。接続先のホストは、ssl設定に含まれる証明書の一部であるため、認識されます。これは、urlの「www.youtube.com」の部分です。特定のurlの残りの部分はispには表示されませんが、ispのdnsサーバーを使用している場合、ispは少なくともそのサイトへのdns参照を行ったことを知ることができます。 dnsルックアップを特定のurlまで追跡することはできませんが、一部のサイトでは異なるタイプのコンテンツを異なるサーバーに配置することに注意してください( bingはすべての明示的なコンテンツを独自のドメインに配置する など)。 。可能であれば、opendnsなどの非isp dnsを使用してください。これは、サーバーによって提示された証明書が予期したものであることを確認したことを前提としています。 sslプロキシ(つまり、「中間者」)は可能ですが、別の証明書に置き換えられます-特に確認された「信頼されたルート証明書」の一部に置き換えられた証明書がある場合、確認する必要があります。ほとんどのブラウザ。