服务器上面网站是https的, 服务商可以看见别人访问的域名吗?

wawos · 发表于 2024-9-13 14:14:06

我知道http可以, 因为域名的Host值是放在Header头里面的,

https的Header和cookie都是加密的,

是不是服务器的提供商没法知道你机子上绑定了哪些网站?

Typeboom · 发表于 2024-9-13 14:19:15

iks · 发表于 2024-9-13 14:21:14

SNI 是明文的

vzker · 发表于 2024-9-13 14:34:01

可以的旁路跟裸奔区别不大。访问什么url都晓得

yizhuohao7 · 发表于 2024-9-13 17:10:54

那直接IP+SSL呢，不用域名

雅丶涵 · 发表于 2024-9-13 20:23:33

vzker 发表于 2024-9-13 14:34
可以的旁路跟裸奔区别不大。访问什么url都晓得

抓包都看不到url，你怎么旁路就能看到？

喵酱文晓依 · 发表于 2024-9-13 20:24:58

雅丶涵发表于 2024-9-13 20:23
抓包都看不到url，你怎么旁路就能看到？

因为sni是公开的

雅丶涵 · 发表于 2024-9-13 20:28:11

喵酱文晓依发表于 2024-9-13 20:24
因为sni是公开的

那只能看到域名罢了，域名后面的url都是看不到的，我本机抓包都抓不出来，只能强加证书破解才能拿到，一个旁路怎么可以看到加密内容

karson · 发表于 2024-9-13 20:32:10

能看到域名，看不到路径

0x99 · 发表于 2024-9-13 21:11:16

服务端禁用SNI 一IP 一域名应该可破

		自动登录	找回密码
密码			注册

[疑问] 服务器上面网站是https的, 服务商可以看见别人访问的域名吗?