¿El DNS de YouTube revela realmente el dominio completo?

Navega tus respuestas
-3

He oído que YouTube, incluida su aplicación para iPhone, está cifrada mediante el uso de TLS (HTTPS). Eso significa que el paquete DNS solo debe revelar el dominio base, como youtube.com .

Sin embargo, al probar YouTube i, descubrí registros de DNS como este en mi tráfico: 

Name: r4---sn-aigl6ney.googlevideo.com

¿Qué significa la consulta de DNS anterior? ¿Revela esto la dirección completa del dominio de un video específico? Traté de probar esa dirección completa, pero no me llevó a ninguna parte. Entonces, ¿es una dirección encriptada o algo más?

Siento que sospecho que YouTube SSL no encripta la privacidad de los usuarios en absoluto.

    
pregunta Karl Bean 26.03.2018 - 23:26
fuente

1 respuesta

3
  

... cifrado mediante SSL (Https). Eso significa que el paquete DNS solo debe revelar el dominio base, como youtube.com

DNS no tiene nada que ver con HTTPS. La búsqueda de DNS para un dominio se realiza antes de que se envíe la solicitud HTTPS para obtener la dirección IP del destino. Y como la dirección IP de destino para el nombre de destino completo específico es necesaria y esto podría ser diferente del dominio base, se envía una solicitud de DNS para el nombre de destino completo. Además, el nombre completo del objetivo también se incluye en la conexión HTTPS como parte de la extensión ClientHello server_name en el protocolo de enlace TLS.

Lo que está protegido por HTTPS es el resto de la URL, es decir, la ruta, los parámetros de consulta y el cuerpo de la solicitud.

    
respondido por el Steffen Ullrich 26.03.2018 - 23:48
fuente

Lea otras preguntas en las etiquetas

¿Cuáles son los impactos de seguridad de la protección con WEP? [cerrado] ¿Qué mantiene la información de Facebook a salvo de botnets y computadoras infectadas?