Antes de ir más allá, sé que no soy un ingeniero de redes: tal vez si trabajas en este campo, lo has conocido durante toda tu carrera, pero es bastante nuevo para mí. Como el post original era bastante largo, lo he dividido en dos partes: el problema y la solución. La situación Tengo mi propio dominio. he creado varios subdominios de él. Algunos de ellos mapean a servicios en línea, uno de ellos a una a mi Asistente Home, y uno a mi NAS alojado en casa. Este último obviamente transmite solicitudes a mi router, que le transmite solicitudes relacionadas con el NAS. El router, a su vez, tiene una dirección IP pública dada por mi proveedor de Internet. en el sentido jurídico del término.En Francia, la divulgación de tales datos es un delito, sancionable con hasta 5 años de prisión y hasta una multa de 300.000 €. En teoría, nadie sabría sobre mis subdominios, incluido el que apunta a mi dirección IP del router. El túnel de Cloudflare Datos Privados penal Artículo 226-2 Para asegurar la conexión con mi NAS, estoy usando Let's Encrypt para obtener un certificado TLS. Let's Encrypt ha sido una recompensa para los individuos para obtener certificados gratuitos en comparación con cuando uno tuvo que pagar por ellos. Pero Let's Encrypt no es el único: cada emisor público de certificados TLS hace lo mismo (Google, Cloudflare, etc.). Podemos comprobar los registros de un [periódico francés famoso] (periódico francés famoso) para ver cómo se filtran los datos personales. Certificado de Transparencia https://crt.sh/ 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 Not Before 
 Not After 
 Common Name 
 Matching Identities 
 Issuer Name 
 
 
 
 
 
 
 2025-04-02 
 2025-07-01 
 redaction.lemonde.fr 
 redaction.lemonde.fr 
 C=US, O=Google Trust Services, CN=WE1 
 
 
 
 
 
 
 2025-04-03 
 2025-07-02 
 infos.lemonde.fr 
 infos.lemonde.fr 
 C=US, O=Google Trust Services, CN=WE1 
 
 
 
 
 
 
 2025-04-02 
 2025-07-01 
 abonnements.lemonde.fr 
 abonnements.lemonde.fr 
 C=US, O=Google Trust Services, CN=WE1 
 
 
 
 
 
 
 2025-04-02 
 2025-07-01 
 rec-festival.lemonde.fr 
 rec-festival.lemonde.fr 
 C=US, O=Let's Encrypt, CN=R11 
 
 
 
 
 
 
 2025-03-31 
 2025-06-29 
 salon-masters.lemonde.fr 
 salon-masters.lemonde.fr 
 C=US, O=Let's Encrypt, CN=R11 
 
 
 
 
 
 
 2018-04-04 
 2019-02-21 
 s2.shared.global.fastly.net 
 *.lemonde.fr lemonde.fr 
 C=BE, O=GlobalSign nv-sa, CN=GlobalSign CloudSSL CA - SHA256 - G3 
 
 
 
 
 
 
 2012-03-29 
 2014-03-29 
 application-facebook.lemonde.fr 
 application-facebook.lemonde.fr www.application-facebook.lemonde.fr 
 C=GB, ST=Greater Manchester, L=Salford, O=COMODO CA Limited, CN=COMODO High-Assurance Secure Server CA 
 
 
 
 
 
 
 2012-11-29 
 2015-12-03 
 s8.wac.edgecastcdn.net 
 application-facebook.lemonde.fr 
 C=US, O=DigiCert Inc,  , CN=DigiCert High Assurance CA-3 OU=www.digicert.com El año 2025-04-02 El año 2025-01 Redacción.com Redacción.com C = EE.UU., O = Servicios de confianza de Google, CN = WE1 El año 2025-04-03 2017-07-02 Infografía.fr Infografía.fr C = EE.UU., O = Servicios de confianza de Google, CN = WE1 El año 2025-04-02 El año 2025-01 Encuentros.lemonde.fr Encuentros.lemonde.fr C = EE.UU., O = Servicios de confianza de Google, CN = WE1 El año 2025-04-02 El año 2025-01 Rec-festival.LEMONDE.FR Rec-festival.LEMONDE.FR C = US, O = Let's Encrypt, CN = R11 2017-03-31 El año 2025-06-29 salón-masters.lemonde.fr salón-masters.lemonde.fr C = US, O = Let's Encrypt, CN = R11 2017-04-04 El 2019-02-21 S2.shared.global.fastly.net es un sitio web *Llamón.fr LIMONDA.fr C=BE, O=GlobalSign nv-sa, CN=GlobalSign CloudSSL CA - SHA256 - G3 2012-03-29 2014-03-29 aplicación-facebook.lemonde.fr aplicación-facebook.lemonde.fr www.application-facebook.lemonde.fr C=GB, ST=Greater Manchester, L=Salford, O=COMODO CA Limited, CN=COMODO High-Assurance Secure Server CA 2012-11-29 Año 2015-12-03 s8.wac.edgecastcdn.net aplicación-facebook.lemonde.fr C=US, O=DigiCert Inc , CN=DigiCert Alta Seguridad CA-3 OU=www.digicert.com ¿Ves con qué facilidad podemos acceder a los subdominios? La conclusión es simple: cada vez que solicita un certificado TLS de uno de los emisores públicos, se registra. Desde el subdominio, cualquiera puede rastrear la IP de los registros de DNS, y si uno de los subdominios apunta a su hogar, usted es fácilmente rastreable. and peor aún: los registros parecen estar presentes para siempre. , verá el registro más antiguo es de Digicert en 2013. LIMONDA.fr posibles fijaciones Veamos las posibles correcciones. 
 
 
 
 
 
 Eliminar el subdominio: Es una opción si no necesita acceso externo. posiblemente podría, ya que acceder a mi NAS remotamente no es de máxima importancia. sin embargo, eliminaría la diversión de tratar de encontrar una solución. Eliminar HTTPS: ¿Necesito explicar lo malo que es una idea? Obstruye el subdominio: En lugar de home.yourdomain.com, podría tener algo cryptic como xyz.yourdomain.com. Desafortunadamente, como el número de subdominios es bastante limitado, uno puede comprobarlos uno por uno y todavía localizar la IP de su hogar. Uso del túnel de Cloudflare: Estoy utilizando el túnel de Cloudflare para mi asistente doméstico. No encontré sus solicitudes de certificado en los registros. Usar certificados de tarjetas silvestres: Las solicitudes de certificados de tarjetas silvestres, es decir, *.mydomain.com, se registran como cualquier otro. De la base de soluciones de arriba, dos me parecen válidos: Cloudflare Tunnel y certificados de tarjetas silvestres. 
 
 
 
 
 
 
 
 
 
 Cloudflare Tunnel 
 Wildcard 
 
 
 
 
 Pro 
 Just works 
 Learning opportunity Easier fixability if it fails 
 
 
 
 
 Con 
 Depends on Cloudflare 
 Complexity Security: the certificate can be used on any subdomain por Sólo trabajan Oportunidad de aprendizaje Facilitar la fijación si falla con Más sobre Cloudflare Complejidad Seguridad: el certificado se puede usar en cualquier subdominio Con esta matriz de decisiones simple, he elegido seguir usando Let's Encrypt, pero con certificados de tarjetas salvajes. Resumen Cualquier solicitud de certificado TLS a un proveedor público se registra en un registro accesible al público. Las solicitudes de certificado a subdominios que apuntan a su hogar (o a otros lugares que no desea revelar) se pueden rastrear a su IP a través de registros DNS. En el post de seguimiento, usaré Let's Encrypt en Synology para solicitar un certificado de tarjeta salvaje. Sin embargo, recuerde que una vez que sus solicitudes hayan sido registradas, están aquí para siempre.Las únicas opciones para reclamar su privacidad son o bien trasladarse físicamente a otro lugar o, a excepción de eso, cambiar a su proveedor de Internet, que le proporcionará una nueva IP. To go further: 
 
 
 Certificado de Transparencia Certificación de búsqueda Publicado originalmente en A Java Geek el 21 de septiembre de 2025. El nuevo Java Geek

Read all my posts!

Read My Stories

Follow @nicolas_frankel on Twitter

Este audio es producido en el idioma original de la historia!

Demasiado Largo; Para Leer

Download free Tech Leaders Productivity Report!

El día que aprendí que mi NAS era rastreable a través de los registros de TLS

About Author

COMENTARIOS

ETIQUETAS

ESTE ARTÍCULO FUE PRESENTADO EN

Related Stories

La fuga rápida del sistema Claude Sonnet 3.5: un análisis forense

Liberando el poder de la IA. Una revisión sistemática de técnicas de vanguardia: resumen e introducción

Crecimiento de las criptomonedas: creación de perfiles de usuarios eficaces

Telegram: el puente de Crypto Island hacia el continente

La fuga rápida del sistema Claude Sonnet 3.5: un análisis forense

Liberando el poder de la IA. Una revisión sistemática de técnicas de vanguardia: resumen e introducción

Crecimiento de las criptomonedas: creación de perfiles de usuarios eficaces

Telegram: el puente de Crypto Island hacia el continente

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps