Pero kapag nalaman niyang nakilala mo siya dahil binasa mo ang diary... get ready for the consequences. Dahil ang orihinal na post ay medyo mahabang, inihahanda ko ito sa dalawang bahagi: ang problema at ang solusyon. ang situation I own my own domain. I’ve created multiple subdomains out of it. Ang ilang ng mga ito map para sa online services, ang isa sa kanila sa isang sa aking Home Assistant, at isa sa aking NAS na naka-host sa bahay. Ang latter ay malinaw na inilathala ng mga request sa aking router, na inilathala ng NAS-related requests sa kanya. Ang router, sa ganyan, ay may isang public IP address na ibinigay ng aking ISP. Remember: sa European Union, ang IP ay tinatanggap sa legal na sinasabi ng termino. sa France, ang pag-uulat ng data na ito ay isang Ang mga ito ay may karapatan na hanggang sa 5 taon sa tahanan at hanggang sa isang fine ng € 300k. sa French Penal Code kung interesado ka sa mga detalye. Sa teorya, walang tao ay alam tungkol sa aking subdomains, kabilang ang isa na nagpapakita sa aking router IP address. Mga pahinang tumuturo sa Cloudflare Mga data penal Mga artikulo 226-2 Upang i-secure ang koneksyon sa aking NAS, ginagamit ko ang Let's Encrypt upang makakuha ng isang TLS certificate. Let's Encrypt ay isang boon para sa mga tao upang makakuha ng libreng certificates kung saan kailangan mong bayaran para sa mga ito. Aye, mayroong ang rub! Let's Encrypt logs certificate requests sa isang sentral na register, na ito ay: Ngunit Let's Encrypt ay hindi lamang ang isa: ang lahat ng public TLS certificate issuer ay gumagawa ng pareho (Google, Cloudflare, atbp.). Maaari naming i-check ang mga log ng isang [French famous newspaper] (French famous newspaper) upang makita kung paano sila leak personal data. Sertipiko ng Transparency https://crt.sh/ 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 Not Before 
 Not After 
 Common Name 
 Matching Identities 
 Issuer Name 
 
 
 
 
 
 
 2025-04-02 
 2025-07-01 
 redaction.lemonde.fr 
 redaction.lemonde.fr 
 C=US, O=Google Trust Services, CN=WE1 
 
 
 
 
 
 
 2025-04-03 
 2025-07-02 
 infos.lemonde.fr 
 infos.lemonde.fr 
 C=US, O=Google Trust Services, CN=WE1 
 
 
 
 
 
 
 2025-04-02 
 2025-07-01 
 abonnements.lemonde.fr 
 abonnements.lemonde.fr 
 C=US, O=Google Trust Services, CN=WE1 
 
 
 
 
 
 
 2025-04-02 
 2025-07-01 
 rec-festival.lemonde.fr 
 rec-festival.lemonde.fr 
 C=US, O=Let's Encrypt, CN=R11 
 
 
 
 
 
 
 2025-03-31 
 2025-06-29 
 salon-masters.lemonde.fr 
 salon-masters.lemonde.fr 
 C=US, O=Let's Encrypt, CN=R11 
 
 
 
 
 
 
 2018-04-04 
 2019-02-21 
 s2.shared.global.fastly.net 
 *.lemonde.fr lemonde.fr 
 C=BE, O=GlobalSign nv-sa, CN=GlobalSign CloudSSL CA - SHA256 - G3 
 
 
 
 
 
 
 2012-03-29 
 2014-03-29 
 application-facebook.lemonde.fr 
 application-facebook.lemonde.fr www.application-facebook.lemonde.fr 
 C=GB, ST=Greater Manchester, L=Salford, O=COMODO CA Limited, CN=COMODO High-Assurance Secure Server CA 
 
 
 
 
 
 
 2012-11-29 
 2015-12-03 
 s8.wac.edgecastcdn.net 
 application-facebook.lemonde.fr 
 C=US, O=DigiCert Inc,  , CN=DigiCert High Assurance CA-3 OU=www.digicert.com sa pamamagitan ng 2025-04-02 Mga pahinang tumuturo 2025-07-01 ang napili ng mga taga-hanga: lemonde.fr ang napili ng mga taga-hanga: lemonde.fr C = US, O = Google Trust Services, CN = WE1 sa pamamagitan ng 2025-04-03 Mga Tiket sa Paglipad ang napili ng mga taga-hanga: Lemon ang napili ng mga taga-hanga: Lemon C = US, O = Google Trust Services, CN = WE1 sa pamamagitan ng 2025-04-02 Mga pahinang tumuturo 2025-07-01 ang napili ng mga taga-hanga: lemonde.fr ang napili ng mga taga-hanga: lemonde.fr C = US, O = Google Trust Services, CN = WE1 sa pamamagitan ng 2025-04-02 Mga pahinang tumuturo 2025-07-01 ang napili ng mga taga-hanga: lemonde.fr ang napili ng mga taga-hanga: lemonde.fr C = US, O = Let's Encrypt, CN = R11 Mga pahinang tumuturo 2019-06-29 sa pamamagitan ng sa pamamagitan ng salon-masters.lemonde.fr sa pamamagitan ng salon-masters.lemonde.fr C = US, O = Let's Encrypt, CN = R11 2018-04 at ang 2019-02-21 sa pamamagitan ng S2.shared.global.fastly.net sa pamamagitan ng * sa pamamagitan ng Lemon.fr sa pamamagitan ng lemond.fr C=BE, O=GlobalSign nv-sa, CN=GlobalSign CloudSSL CA - SHA256 - G3 2012-03-29 sa pamamagitan ng 2014-03-29 sa pamamagitan ng aplikasyon-facebook.lemonde.fr aplikasyon-facebook.lemonde.fr Mga pahinang tumuturo sa www.application-facebook.lemonde.fr C = GB, ST = Greater Manchester, L = Salford, O = COMODO CA Limited, CN = COMODO High-Assurance Secure Server CA 2012-11-29 sa pamamagitan ng sa pamamagitan ng 2015-12-03 Mga pahinang tumuturo sa s8.wac.edgecastcdn.net aplikasyon-facebook.lemonde.fr C=US, O=DigiCert Inc , CN=DigiCert High Assurance CA-3 OU=www.digicert.com Tingnan kung paano madaling makakuha ng access sa subdomains? Ang konklusyon ay simple: sa bawat pagkakataon na nais mo ng isang sertipiko ng TLS mula sa isa sa mga publikong emitente, ito ay logged Sa subdomain, ang lahat ay maaaring i-trace ang IP mula sa mga record ng DNS, at kung ang isa sa mga subdomain ay nagpapakita sa iyong bahay, ikaw ay madaling i-traceable. and Ngunit mas mabuti: ang mga log ay magiging kasalukuyang para sa buong buhay. , makikita mo ang unang log ay mula sa Digicert sa 2013. sa pamamagitan ng lemond.fr Mga posibleng fix Tingnan ang mga posibleng mga fix. 
 
 
 
 
 
 I-remove the subdomain: Ito ay isang pagpipilian kung hindi mo kailangan ng eksternal access. I possibly maaaring, dahil ang pag-access ng aking NAS remotely ay hindi ng pangunahing katangian. Gayunpaman, ito ay i-remove ang fun ng paghahanap ng isang solusyon. I-remove HTTPS: Kailangan ko na sabihin kung paano malaki ang ideya? Subdomain: Sa halip ng home.yourdomain.com, maaari kang magkaroon ng isang bagay na cryptic tulad ng xyz.yourdomain.com. Malamang na, dahil ang bilang ng mga subdomain ay karaniwang limitado, maaari mong i-check ang mga ito isa sa isa at pa rin makikita ang IP ng iyong bahay. Paggamit ng Cloudflare Tunnel: Ginagamit ko ang Cloudflare Tunnel para sa aking Home Assistant. Hindi ko natagpuan ang mga pangangailangan ng certificate sa mga log. Ang dahilan ay maaaring maging na ito ay gumagamit ng wildcard certificates o na ito ay hindi log dahil ang mga pangangailangan ay internal. Gamitin ang mga sertipiko ng wildcard: Ang mga request ng sertipiko ng wildcard, i.e., *.mydomain.com, ay logged tulad ng anumang iba pang mga sertipiko. Sa bundok ng mga solusyon sa itaas, dalawang magiging katumbas sa akin: Cloudflare Tunnel at wildcard certificates. 
 
 
 
 
 
 
 
 
 
 Cloudflare Tunnel 
 Wildcard 
 
 
 
 
 Pro 
 Just works 
 Learning opportunity Easier fixability if it fails 
 
 
 
 
 Con 
 Depends on Cloudflare 
 Complexity Security: the certificate can be used on any subdomain ang pro Ang trabaho lamang Mga Oportunidad ng Learning Magkakaroon ng simpleng pag-iisip kung hindi sa Tungkol sa Cloudflare ang complexity Security: ang sertipiko ay maaaring gamitin sa anumang subdomain Sa pamamagitan ng ito simple decision matrix, pinili ko na patuloy na gamitin ang Let's Encrypt, ngunit sa wildcard certificates. ang summary Ang anumang mga pangangailangan ng sertipiko ng TLS sa isang public provider ay inilog sa isang publicly accessible registry. Certificate requests to subdomains that point to your home (o iba pang mga lugar na hindi mo nais na ibahagi) ay maaaring i-trace sa iyong IP sa pamamagitan ng DNS records. Sa follow-up post, ginagamit ko ang Let's Encrypt sa Synology upang i-request ang isang wildcard certificate. Gayunpaman, mag-ingat na kapag ang iyong mga pangangailangan ay logged, sila ay dito para sa lahat. Ang mga lamang na mga pagpipilian upang i-claim back ang iyong privacy ay o mag-move physically sa isang iba't ibang lugar o, sa paglipas ng ito, pagbabago ang iyong ISP, na magbibigay sa iyo ng isang bagong IP. To go further: 
 
 
 Sertipiko ng Transparency Sertipiko ng Search Nai-publish sa A Java Geek sa Setyembre 21st, 2025 Ang isang Java Geek

Read all my posts!

Read My Stories

Follow @nicolas_frankel on Twitter

Ang audio na ito ay ginawa sa orihinal na wika ng kuwento!

Masyadong mahaba; Upang basahin

Download free Tech Leaders Productivity Report!

The Day I Learned My NAS Is Traceable sa pamamagitan ng TLS Logs

About Author

MGA KOMENTO

HANG TAGS

ANG ARTIKULONG ITO AY IPINAKITA SA

Related Stories

Hosting a DNS domain on the blockchain

Getting intimate with Ethereum tokens

Encrypted Instant Messaging Recommendations January 2017

How I deployed my spark document classification(Logistic Regression) model/s as a standalone app…

Hosting a DNS domain on the blockchain

Getting intimate with Ethereum tokens

Encrypted Instant Messaging Recommendations January 2017

How I deployed my spark document classification(Logistic Regression) model/s as a standalone app…

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps