La sottodominio è parte di un URL https sicuro?

Question

Se abbiamo qualcosa di simile a questo url:

https://www.example.com/Some/Page/index.html?id=15 

So che example.com verrà inviato come testo normale, ma /Some/Page/index.html?id=15 è l'invio in modo sicuro.

Ora, la mia domanda è, se abbiamo qualcosa di simile:

https://somesubdomain.example.com/Some/Page/index.html?id=15 

Possano attaccanti sapere che sto visitando somesubdomain.example.com? o loro possono sapere che sto visitando lo example.com?

In altre parole, la sottodominio è parte dell'URL che invia in modo sicuro?

Answer 1

Se il client utilizza l'indicazione del nome del server (la maggior parte dei browser/piattaforme moderni lo fa), il nome host (non il resto dell'URL) sarà visibile in chiaro nell'handshake nell'estensione di indicazione del nome del server, quindi entrambi www.example.com e somesubdomain.example.com saranno visibili.

Se il client non sta utilizzando SNI, un intercettatore vedrebbe comunque i certificati del server e gli indirizzi IP di destinazione. Alcuni certificati possono essere validi per più nomi host, quindi potrebbe esserci qualche ambiguità, ma questo dovrebbe dare un indizio abbastanza forte agli intercettatori. Inoltre, lo stesso intercettatore potrebbe essere in grado di vedere le richieste DNS (a meno che non si siano configurati esplicitamente gli host nel proprio file hosts).

In generale, non si deve presumere che il nome host che si sta tentando di contattare verrà nascosto. Se si tratta di un sottodominio non è rilevante, è il nome host completo come richiesto dal cliente che conta.

Answer 2

Quando si utilizza https tutto il traffico tra client e server HTTP è crittografato. Ciò non significa che sia sicuro, ma è crittografato in base a ciò che si riferisce qui. Qualcosa che uno sniffer di rete può vedere è l'indirizzo IP con cui comunichi. Questo indipendentemente dal nome della rete che è stato risolto a quell'indirizzo.

Basta provare te stesso e utilizzare uno sniffer di rete. Raccomando wireshark.