TLS 边界实验 · 同一笔 HTTPS 请求
站在不同位置,究竟能看到什么?
HTTPS 没有让网络流量“隐身”。选一个观察位置,再改变 DNS、ClientHello 与 CDN 的条件,看信息怎样在可见、推断和加密之间移动。
锁住通道
不等于隐身
不等于隐身
HTTPS 可见信息观察实验
观察位置
接入网络观察第一跳流量
DNS 解析器查询名在这里被解析
CDN 边缘在这里终止 TLS
源站处理订单业务
当前位置的“透视结果”
可见 0
推断 0
加密 0
可直接看到
无需猜测或解密可能推断
依赖关联与旁证受到加密
或不在这一层出现
关键边界