Prima di andare oltre, sappi che non sono un ingegnere di rete: forse se lavori in questo campo, lo hai conosciuto per tutta la tua carriera, ma è abbastanza nuovo per me. Poiché il post originale era abbastanza lungo, l’ho diviso in due parti: il problema e la soluzione. La situazione Io possiedo il mio dominio.Ho creato diversi sottodomini da esso.Alcuni di loro mappa a servizi online, uno di loro a un al mio Home Assistant, e uno al mio NAS ospitato a casa. Quest'ultimo trasmette ovviamente richieste al mio router, che le trasmette richieste relative al NAS. Il router, a sua volta, ha un indirizzo IP pubblico dato dal mio provider di Internet. nel senso giuridico del termine.In Francia, la divulgazione di tali dati è un reato, punibile fino a 5 anni di carcere e fino a una multa di 300m€. In teoria, nessuno sapeva dei miei subdomini, compreso quello che indica il mio indirizzo IP del router. Il tunnel Cloudflare Dati privati penal Articolo 226-2 Per proteggere la connessione con il mio NAS, sto usando Let's Encrypt per ottenere un certificato TLS. Let's Encrypt è stato un bene per gli individui per ottenere certificati gratuiti rispetto a quando si doveva pagare per loro. Ma Let's Encrypt non è l'unico: ogni emittente di certificati TLS pubblici fa lo stesso (Google, Cloudflare, ecc.). Possiamo controllare i log di un [giornale famoso francese] (giornale famoso francese) per vedere come rilasciano dati personali. Certificato di trasparenza https://crt.sh/ 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 Not Before 
 Not After 
 Common Name 
 Matching Identities 
 Issuer Name 
 
 
 
 
 
 
 2025-04-02 
 2025-07-01 
 redaction.lemonde.fr 
 redaction.lemonde.fr 
 C=US, O=Google Trust Services, CN=WE1 
 
 
 
 
 
 
 2025-04-03 
 2025-07-02 
 infos.lemonde.fr 
 infos.lemonde.fr 
 C=US, O=Google Trust Services, CN=WE1 
 
 
 
 
 
 
 2025-04-02 
 2025-07-01 
 abonnements.lemonde.fr 
 abonnements.lemonde.fr 
 C=US, O=Google Trust Services, CN=WE1 
 
 
 
 
 
 
 2025-04-02 
 2025-07-01 
 rec-festival.lemonde.fr 
 rec-festival.lemonde.fr 
 C=US, O=Let's Encrypt, CN=R11 
 
 
 
 
 
 
 2025-03-31 
 2025-06-29 
 salon-masters.lemonde.fr 
 salon-masters.lemonde.fr 
 C=US, O=Let's Encrypt, CN=R11 
 
 
 
 
 
 
 2018-04-04 
 2019-02-21 
 s2.shared.global.fastly.net 
 *.lemonde.fr lemonde.fr 
 C=BE, O=GlobalSign nv-sa, CN=GlobalSign CloudSSL CA - SHA256 - G3 
 
 
 
 
 
 
 2012-03-29 
 2014-03-29 
 application-facebook.lemonde.fr 
 application-facebook.lemonde.fr www.application-facebook.lemonde.fr 
 C=GB, ST=Greater Manchester, L=Salford, O=COMODO CA Limited, CN=COMODO High-Assurance Secure Server CA 
 
 
 
 
 
 
 2012-11-29 
 2015-12-03 
 s8.wac.edgecastcdn.net 
 application-facebook.lemonde.fr 
 C=US, O=DigiCert Inc,  , CN=DigiCert High Assurance CA-3 OU=www.digicert.com Il 2025-04-02 Il 2017-07-01 Redazione.Lemonde.fr Redazione.Lemonde.fr C = USA, O = Servizi di fiducia di Google, CN = WE1 Giornata 2025-04-03 Giornata 2017-07-02 Infos.com di Lema.fr Infos.com di Lema.fr C = USA, O = Servizi di fiducia di Google, CN = WE1 Il 2025-04-02 Il 2017-07-01 abbonamenti.com abbonamenti.com C = USA, O = Servizi di fiducia di Google, CN = WE1 Il 2025-04-02 Il 2017-07-01 Il Festival.Lemonde.fr Il Festival.Lemonde.fr C = US, O = Let's Encrypt, CN = R11 Giornata 2019-03-31 Giornata 2019-06-29 salone-masters.leonardo.fr salone-masters.leonardo.fr C = US, O = Let's Encrypt, CN = R11 Giornata 2018-04-04 Il 2019-02-21 di s2.shared.global.fastly.net * Limousine.fr Legno.fr C=BE, O=GlobalSign nv-sa, CN=GlobalSign CloudSSL CA - SHA256 - G3 Giornata 2012-03-29 2014-03-29 di Giuseppe applicazione-facebook.lemonde.fr applicazione-facebook.lemonde.fr www.applicazione-facebook.lemonde.fr C=GB, ST=Greater Manchester, L=Salford, O=COMODO CA Limited, CN=COMODO High-Assurance Secure Server CA Nel 2012-11-29 Giornata 2015-12-03 s8.wac.edgecastcdn.net per i clienti applicazione-facebook.lemonde.fr C=US, O=DigiCert Inc DigiCert Alta Assicurazione CA-3 OU=www.digicert.com Vedi quanto facilmente otteniamo l'accesso ai subdomini? La conclusione è semplice: ogni volta che si richiede un certificato TLS da uno degli emittenti pubblici, viene registrato. Dal subdominio, chiunque può tracciare l'IP dai record DNS, e se uno dei subdomini punta alla tua casa, sei facilmente tracciabile. and Peggio ancora: i log sembrano essere presenti per sempre. , vedrete il primo log è da Digicert nel 2013. Legno.fr Possibili riparazioni Vediamo le possibili riparazioni. 
 
 
 
 
 
 Rimuovere il subdominio: è un'opzione se non hai bisogno di accesso esterno. Forse potevo, poiché accedere al mio NAS da remoto non è di estrema importanza. Rimuovere HTTPS: devo spiegare quanto sia una cattiva idea? Obbuscare il sottodominio: invece di home.yourdomain.com, potresti avere qualcosa di criptico come xyz.yourdomain.com. Purtroppo, poiché il numero di sottodomini è piuttosto limitato, si può controllare uno dopo l'altro e ancora localizzare l'IP della tua casa. Utilizzare Cloudflare Tunnel: Sto usando Cloudflare Tunnel per il mio Home Assistant. Non ho trovato le sue richieste di certificato nei log. La ragione potrebbe essere che o utilizza certificati wildcard o che non si registra perché le sue richieste sono interne. Utilizzare i certificati Wildcard: le richieste di certificati Wildcard, vale a dire *.mydomain.com, sono registrate come qualsiasi altro. Dal pool di soluzioni di cui sopra, due sembrano valere per me: Cloudflare Tunnel e certificati wildcard. 
 
 
 
 
 
 
 
 
 
 Cloudflare Tunnel 
 Wildcard 
 
 
 
 
 Pro 
 Just works 
 Learning opportunity Easier fixability if it fails 
 
 
 
 
 Con 
 Depends on Cloudflare 
 Complexity Security: the certificate can be used on any subdomain Pro Solo funziona Opportunità di apprendimento Più facile se si fallisce con Sulla base di Cloudflare complessità Sicurezza: il certificato può essere utilizzato su qualsiasi subdominio Con questa semplice matrice decisionale, ho scelto di continuare a utilizzare Let's Encrypt, ma con certificati wildcard. riassunto Qualsiasi richiesta di certificato TLS a un provider pubblico viene registrata in un registro accessibile al pubblico. Le richieste di certificato a sottodomini che puntano alla tua casa (o ad altri luoghi che non vuoi divulgare) possono essere tracciate al tuo IP tramite record DNS. Nel post di follow-up, userò Let's Encrypt su Synology per richiedere un certificato wildcard. Tuttavia, ricorda che una volta che le tue richieste sono state registrate, sono qui per sempre.Le uniche opzioni per rivendicare la tua privacy sono di spostarsi fisicamente in un altro luogo o, tranne che, cambiare il tuo fornitore di Internet, che ti fornirà un nuovo IP. To go further: 
 
 
 Certificato di trasparenza Cerca certificazione Originariamente pubblicato su A Java Geek il 21 settembre, 2025 di Java Geek

Read all my posts!

Read My Stories

Follow @nicolas_frankel on Twitter

Questo audio è prodotto nella lingua originale della storia!

Troppo lungo; Leggere

Download free Tech Leaders Productivity Report!

Il giorno in cui ho imparato il mio NAS era tracciabile attraverso i log TLS

About Author

COMMENTI

CARTELLINI

QUESTO ARTICOLO È STATO PRESENTATO IN

Related Stories

Indian PM Woos Tech CEOs During U.S. State Visit

I Built an AI Copilot That Thinks in Exploits, Not Prompts

The Fall of OM by Mantra DAO: Accident or Pattern?

Coding with Latenode's AI + JavaScript Assistant: A Low-Code Platform for Simplified Development

Indian PM Woos Tech CEOs During U.S. State Visit

I Built an AI Copilot That Thinks in Exploits, Not Prompts

The Fall of OM by Mantra DAO: Accident or Pattern?

Coding with Latenode's AI + JavaScript Assistant: A Low-Code Platform for Simplified Development

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps