HTTP・Web 基礎○×難易度 応用

HTTPS でも、接続先のホスト名は経路上の第三者から見える場合がある。

正答

○ 正しい

解説

HTTPS が暗号化するのは TLS 接続が確立した後の HTTP メッセージである。接続前の DNS 問い合わせや、TLS ハンドシェイクで送られる SNI（Server Name Indication）にはホスト名が平文で含まれるため、ネットワークを監視している第三者は「どのサイトに接続したか」を知り得る。見えないのは URL のパス・クエリ・ヘッダー・本文である。「HTTPS ならどこに接続したかも秘密になる」という理解は誤りで、これを隠すには暗号化 DNS や Encrypted Client Hello などの別の仕組みが必要。

参考: www.rfc-editor.org

httpstlsdns