TLS 边界实验 · 同一笔 HTTPS 请求

站在不同位置,究竟能看到什么?

HTTPS 没有让网络流量“隐身”。选一个观察位置,再改变 DNS、ClientHello 与 CDN 的条件,看信息怎样在可见、推断和加密之间移动。

锁住通道
不等于隐身

HTTPS 可见信息观察实验

DNS 查询
TLS ClientHello
CDN 是否解密
接入网络观察第一跳流量
DNS 解析器查询名在这里被解析
CDN 边缘在这里终止 TLS
源站处理订单业务

当前位置的“透视结果”

可见 0 推断 0 加密 0

可直接看到

无需猜测或解密

    可能推断

    依赖关联与旁证

      受到加密

      或不在这一层出现
        关键边界