Выбор ответа Middle HTTPS и TLS обновлено
Что видит провайдер при HTTPS
Вопрос
Пользователь открывает https://shop.example/orders/42. Что видно провайдеру без дополнительных технологий вроде ECH и DoH?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: IP-адрес сервера и имя shop.example, но не путь /orders/42. Путь, заголовки и тело зашифрованы.
Варианты ответа
- IP-адрес сервера и имя shop.example, но не путь /orders/42правильный ответ
- Только IP-адрес сервера: имя сайта зашифровано в рукопожатии
- Полный URL с путём /orders/42, а скрыты только тело и куки
- Ничего: HTTPS скрывает и адрес, и имя, и путь запроса
Разбор
Путь, заголовки и тело зашифрованы. Имя домена видно в SNI рукопожатия и в DNS-запросе, IP виден в пакетах. Вариант «только IP» забывает про SNI и DNS. Путь внутри шифрованного HTTP. «Ничего» неверно: метаданные соединения остаются открытыми.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.
Предыдущий вопрос
Как TLS защищает от MITM и где защита ломается
Следующий вопрос
Почему TLS шифрует данные симметрично