[解決済み] HTTPSではGETデータも暗号化されるのですか？

質問

GETしたとき

https://encrypted.google.com/search?q=%s

は %s クエリは暗号化されていますか？それともレスポンスだけですか？ もしそうでないなら、なぜGoogleは公開コンテンツも暗号化して提供しなければならないのでしょうか？

どのように解決するのですか？

URL を含むリクエスト全体が暗号化され、さらにコマンド ( GET ). プロキシサーバーのような介在者が得られるのは、宛先アドレスとポートだけです。

しかし、TLS ハンドシェイクの Client Hello パケットでは、完全修飾ドメイン名を平文で SNI 拡張機能 (@hafichuk に感謝) で、これは最近の主流のブラウザすべてで使用されていますが、新しい OS でのみ使用されているものもあります。

EDITです。 (これでグッドアンサーバッジがもらえたので、全部の質問に答えた方が良さそうです...)

応答全体も暗号化されているので、プロキシはそのどの部分も傍受できません。

Google が検索やその他のコンテンツを https で提供するのは、そのすべてが公開されているわけではないためです。また、公開されているコンテンツの一部を MITM . いずれにせよ、Google に に任せましょう。 .