Я размещаю публичный веб-сайт, скажем example.com, у себя дома, используя домашний Интернет (к вашему сведению, контракт это позволяет). Мой тарифный план на Интернет также включает статический IP. Я использую CloudFlare, чтобы скрыть реальный IP-адрес сервера. Сайт example.com полностью использует HTTPS.
У меня есть вопросы:
- Может ли мой интернет-провайдер узнать, что я размещаю example.com у себя дома?
- Какую информацию может знать мой интернет-провайдер о входящем трафике на example.com? Например, когда кто-то посещает
https://example.com/some-page, может ли интернет-провайдер знать полный URL (и даже данные) или он будет знать только домен, или он вообще ничего не будет знать?
P/S: Я много раз искал в Google, но безуспешно.
решение1
- Да
- Заголовок SNI для входящего TLS покажет домен. В зависимости от веб-приложения, если оно делает исходящие запросы DNS, TLS, HTTP и т. д., оно может также показывать, к чему оно пытается получить доступ, намекая на его личность. Смотрите:https://tls12.xargs.org/#client-hello/annotated
Запросы подробностей с целью скрыть личность вашего веб-сайта от вашего интернет-провайдера не соответствуют принципам StackExchange.