Než půjdete dále, vězte, že nejsem síťový inženýr: možná, pokud pracujete v této oblasti, znáte to po celou svou kariéru, ale je to pro mě docela nové. Vzhledem k tomu, že původní příspěvek byl poměrně dlouhý, rozdělil jsem ho na dvě části: problém a řešení. Situace Vlastním svou vlastní doménu. Vytvořil jsem z ní několik subdomén. Některé z nich mapují do on-line služeb, jeden z nich do Na můj domovský asistent a jeden na můj NAS hostovaný doma. Ten zjevně předává požadavky na můj router, který na něj předává požadavky související s NAS. Router má zase veřejnou IP adresu poskytovanou mým poskytovatelem internetu. v právním smyslu tohoto pojmu. ve Francii je zveřejnění takových údajů trestný čin, trestný až na 5 let vězení a pokutu až do výše 300 000 €. Teoreticky by nikdo nevěděl o mých subdoménách, včetně té, která poukazuje na IP adresu mého směrovače. Soukromý tunel Cloudflare Soukromé údaje penal Článek 226-2 Chcete-li zabezpečit připojení k mému NASu, používám Let's Encrypt k získání certifikátu TLS. Let's Encrypt byl pro jednotlivce přínosem k získání bezplatných certifikátů ve srovnání s tím, kdy za ně musel platit. Aye, tam je rub! Let's Encrypt logs certifikát žádosti v centrálním registru, a to Ale Let's Encrypt není jediný: každý veřejný emitent certifikátu TLS dělá totéž (Google, Cloudflare atd.). Můžeme zkontrolovat deníky [francouzské slavné noviny] (francouzské slavné noviny), abychom zjistili, jak unikají osobní údaje. Certifikát transparentnosti https://crt.sh/ 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 Not Before 
 Not After 
 Common Name 
 Matching Identities 
 Issuer Name 
 
 
 
 
 
 
 2025-04-02 
 2025-07-01 
 redaction.lemonde.fr 
 redaction.lemonde.fr 
 C=US, O=Google Trust Services, CN=WE1 
 
 
 
 
 
 
 2025-04-03 
 2025-07-02 
 infos.lemonde.fr 
 infos.lemonde.fr 
 C=US, O=Google Trust Services, CN=WE1 
 
 
 
 
 
 
 2025-04-02 
 2025-07-01 
 abonnements.lemonde.fr 
 abonnements.lemonde.fr 
 C=US, O=Google Trust Services, CN=WE1 
 
 
 
 
 
 
 2025-04-02 
 2025-07-01 
 rec-festival.lemonde.fr 
 rec-festival.lemonde.fr 
 C=US, O=Let's Encrypt, CN=R11 
 
 
 
 
 
 
 2025-03-31 
 2025-06-29 
 salon-masters.lemonde.fr 
 salon-masters.lemonde.fr 
 C=US, O=Let's Encrypt, CN=R11 
 
 
 
 
 
 
 2018-04-04 
 2019-02-21 
 s2.shared.global.fastly.net 
 *.lemonde.fr lemonde.fr 
 C=BE, O=GlobalSign nv-sa, CN=GlobalSign CloudSSL CA - SHA256 - G3 
 
 
 
 
 
 
 2012-03-29 
 2014-03-29 
 application-facebook.lemonde.fr 
 application-facebook.lemonde.fr www.application-facebook.lemonde.fr 
 C=GB, ST=Greater Manchester, L=Salford, O=COMODO CA Limited, CN=COMODO High-Assurance Secure Server CA 
 
 
 
 
 
 
 2012-11-29 
 2015-12-03 
 s8.wac.edgecastcdn.net 
 application-facebook.lemonde.fr 
 C=US, O=DigiCert Inc,  , CN=DigiCert High Assurance CA-3 OU=www.digicert.com 2019-04-02 Členové 2017-07-01 Zprávy Tisková zpráva.lemonde.fr Tisková zpráva.lemonde.fr C = USA, O = Google Trust Services, CN = WE1 2019-04-03 Členové 2017-07-02 Štítek: Lemon.fr Štítek: Lemon.fr C = USA, O = Google Trust Services, CN = WE1 2019-04-02 Členové 2017-07-01 Zprávy Přihlášky.lemonde.fr Přihlášky.lemonde.fr C = USA, O = Google Trust Services, CN = WE1 2019-04-02 Členové 2017-07-01 Zprávy Členové festivalu.lemonde.fr Členové festivalu.lemonde.fr C = US, O = Let ́s Encrypt, CN = R11 2019-03-31 Články 2019-06-29 Zprávy salón-masters.lemonde.fr salón-masters.lemonde.fr C = US, O = Let ́s Encrypt, CN = R11 2018-04-04 Členové 2019-02-21 Číst dál s2.shared.global.fastly.net Přidat komentář *.černá.cz Lékárna.cz C=BE, O=GlobalSign nv-sa, CN=GlobalSign CloudSSL CA - SHA256 - G3 2012-03-29 Zprávy 2014-03-29 Zprávy aplikace-facebook.lemonde.fr aplikace-facebook.lemonde.fr Webové stránky www.application-facebook.lemonde.fr C = GB, ST = Velký Manchester, L = Salford, O = COMODO CA Limited, CN = COMODO High-Assurance Secure Server CA 2012 - 11 - 29 2015-12-03 Členové s8.wac.edgecastcdn.net Číst dál aplikace-facebook.lemonde.fr C = USA, O = DigiCert Inc. , CN=DigiCert High Assurance CA-3 Vysoká záruka OU = www.digicert.com Vidíte, jak snadno získáme přístup k subdoménám? Závěr je jednoduchý: pokaždé, když požádáte o certifikát TLS od jednoho z veřejných emitentů, je zaznamenán veřejně dostupné. Z poddomény může kdokoliv sledovat IP z záznamů DNS, a pokud jedna z poddomén poukazuje na váš domov, jste snadno sledovatelní. and Ještě horší je, že se zdá, že záznamy jsou přítomny navždy. , uvidíte nejstarší záznam je z Digicert v roce 2013. Lékárna.cz Možné opravy Pojďme se podívat na možné opravy. 
 
 
 
 
 
 Odstranit subdomain: Je to možnost, pokud nepotřebujete externí přístup. možná bych mohl, protože přístup k mému NAS vzdáleně není nejdůležitější. Odstranit HTTPS: Musím vysvětlit, jak špatný nápad je? Obfuscate subdomain: Namísto home.yourdomain.com, můžete mít něco šifrovaného jako xyz.yourdomain.com. Bohužel, protože počet subdomainů je poměrně omezený, můžete je zkontrolovat jeden po druhém a stále najít IP adresy vašeho domova. Použijte tunel Cloudflare: Používám tunel Cloudflare pro svého domácího asistenta.Nenalezl jsem žádosti o certifikáty v protokolech.Důvodem může být, že buď používá certifikáty wildcard, nebo že se nepřihlašuje, protože jeho žádosti jsou interní. Používejte certifikáty Wildcard: Žádosti o certifikáty Wildcard, tj. *.mydomain.com, jsou zaznamenávány jako všechny ostatní. Z výše uvedeného souboru řešení se mi zdají dvě platné: Cloudflare Tunnel a wildcard certifikáty. 
 
 
 
 
 
 
 
 
 
 Cloudflare Tunnel 
 Wildcard 
 
 
 
 
 Pro 
 Just works 
 Learning opportunity Easier fixability if it fails 
 
 
 
 
 Con 
 Depends on Cloudflare 
 Complexity Security: the certificate can be used on any subdomain Pro Prostě funguje Příležitost učit se Snadnější fixace, pokud selže s Záleží na Cloudflare Komplexnost Bezpečnost: certifikát lze použít na jakékoliv subdoméně S touto jednoduchou rozhodovací matricí jsem se rozhodl pokračovat v používání Let's Encrypt, ale s certifikáty wildcard. shrnutí Požadavky na certifikáty na subdomény, které ukazují na váš domov (nebo na jiná místa, která nechcete zveřejnit), lze sledovat na vaši IP adresu prostřednictvím záznamů DNS. V následujícím příspěvku budu používat Let's Encrypt na Synologii, abych požádal o certifikát wildcard. Pamatujte však, že jakmile jsou vaše požadavky zaznamenány, jsou zde navždy.Jediné možnosti, jak získat zpět vaše soukromí, jsou buď fyzicky přesunout na jiné místo nebo, kromě toho, změnit vašeho poskytovatele internetového připojení, který vám poskytne novou IP adresu. To go further: 
 
 
 Certifikát transparentnosti Certifikát vyhledávání Původně publikováno v A Java Geek dne 21. září 2025 Jak na Java Geek

Read all my posts!

Read My Stories

Follow @nicolas_frankel on Twitter

Tento zvuk je produkován v původním jazyce příběhu!

Příliš dlouho; Číst

Download free Tech Leaders Productivity Report!

Den, kdy jsem se dozvěděl, že můj NAS byl sledovatelný pomocí protokolů TLS

About Author

KOMENTÁŘE

ZAVĚŠIT ZNAČKY

TENTO ČLÁNEK BYL PŘEDSTAVEN V

Related Stories

Coinshift Launches csUSDL, Announces Strategic Partnerships

Coinshift Launches csUSDL, Announces Strategic Partnerships

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps