url - URL 的哪些部分由 SSL 加密？

Question

假设我们在浏览器的地址栏中有以下 URL 请求:
https://www.mydomain.com/herecomessomepathorauniqueidlike?=45345678654

我的问题是:这个 URL 的哪一部分受 SSL 保护，中间的人可以像公司管理员一样阅读哪一部分？

提前致谢。

Answer 1

管理员可能会告诉您正在访问的站点的主机名，而不是路径。主机名在初始 ClientHello 中传输如果您使用 TLS SNI，请握手，大致翻译为“不在 Windows XP 或那个年代的操作系统上”。但是，即使没有它，您的管理员也可以

可能会嗅探您的 DNS 请求

将这些请求及其响应与您正在联系的 IP 相关联。

建立加密链接后，其他所有内容(包括路径)都会在 HTTP 请求中传输。从理论上讲，这不可能是中间人。在实践中，诸如 SSL 剥离黑客和 NSA 等不同的实体偶尔会展示出执行这些攻击的能力，但在公司网络内发生这种攻击的可能性相对较小。