Il DNS di YouTube sta effettivamente rivelando il dominio completo?

Naviga le tue risposte
-3

Ho sentito che YouTube, inclusa l'app per iPhone, è crittografato utilizzando TLS (HTTPS). Questo significa che il pacchetto DNS dovrebbe rivelare solo il dominio di base, come youtube.com .

Tuttavia, durante il test su YouTube ho scoperto record DNS come questo nel mio traffico: 

Name: r4---sn-aigl6ney.googlevideo.com

Che cosa significa la query DNS sopra? Questo rivela l'indirizzo completo del dominio di un video specifico? Ho provato a testare l'indirizzo completo, ma non ha portato a nulla. Quindi è un indirizzo cifrato o qualcos'altro?

Mi sento sospettoso che YouTube SSL non codifichi affatto la privacy degli utenti.

    
posta Karl Bean 26.03.2018 - 23:26
fonte

1 risposta

3

... encrypted by using SSL(Https). So that means the DNS packet should only reveal the base domain, like youtube.com

DNS non ha nulla a che fare con HTTPS. La ricerca DNS per un dominio viene eseguita prima che la richiesta HTTPS venga inviata per ottenere l'indirizzo IP della destinazione. E poiché è necessario l'indirizzo IP di destinazione per lo specifico nome completo del target e questo potrebbe essere diverso dal dominio di base, viene inviata una richiesta DNS per il nome completo del target. A parte questo, il nome completo del target è incluso anche nella connessione HTTPS come parte dell'estensione di ClientHello server_name nell'handshake TLS.

Ciò che è protetto da HTTPS è invece il resto dell'URL, ovvero il percorso, i parametri di query e il corpo della richiesta.

    
risposta data 26.03.2018 - 23:48
fonte

Leggi altre domande sui tag

In che modo i cinesi mantengono le informazioni al sicuro? [chiuso] Come rispondere alle domande dell'intervista per la posizione di infosec? [chiuso]