Daha ileri gitmeden önce, bir ağ mühendisi olmadığını bilmelisiniz: belki de bu alanda çalışıyorsanız, kariyeriniz boyunca bunu biliyorsunuzdur, ancak benim için oldukça yeni. bulgularımı paylaşayım ve kendiniz yargılayabilirsiniz. Orijinal yazı oldukça uzun olduğu için, onu iki bölüme ayırdım: sorunu ve çözümü. Durumu Kendi alanımıma sahibim.Bundan birkaç alt alan oluşturdum.Bazıları çevrimiçi hizmetlere haritalar, bir tanesi bir evimde barındırılan NAS'a bir tane, evimdeki Home Assistant'a bir tane. Router'a NAS ile ilgili istekleri iletir. Router, internet sağlayıcım tarafından verilen kamu IP adresine sahiptir. Fransa’da, bu tür verilerin ifşa edilmesi, 5 yıl hapis cezasına çarptırılabilir ve 300 bin Euro’ya kadar para cezasına çarptırılabilir. Eğer ayrıntılarla ilgileniyorsanız Fransız Ceza Kanunu'ndan. teorik olarak, kimse router IP adresime işaret eden de dahil olmak üzere alt alanlarım hakkında bilgi sahibi olmazdı. Özel Cloudflare Tüneli Özel veriler penal Madde 226-2 NAS ile bağlantıyı korumak için, bir TLS sertifikası almak için Let's Encrypt'i kullanıyorum. Let's Encrypt, bireylerin onlar için ödeme yapmaları gerektiği zamanlara kıyasla ücretsiz sertifikaları almak için bir armağan olmuştur. Ama Let's Encrypt tek değil: her kamu TLS sertifikası üreticisi aynı şeyi yapar (Google, Cloudflare, vb.). Kişisel verilerin nasıl sızdığını görmek için [Fransız ünlü gazete] (Fransız ünlü gazete) günlükleri kontrol edebiliriz. Şeffaflık Sertifikası https://crt.sh/ 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 Not Before 
 Not After 
 Common Name 
 Matching Identities 
 Issuer Name 
 
 
 
 
 
 
 2025-04-02 
 2025-07-01 
 redaction.lemonde.fr 
 redaction.lemonde.fr 
 C=US, O=Google Trust Services, CN=WE1 
 
 
 
 
 
 
 2025-04-03 
 2025-07-02 
 infos.lemonde.fr 
 infos.lemonde.fr 
 C=US, O=Google Trust Services, CN=WE1 
 
 
 
 
 
 
 2025-04-02 
 2025-07-01 
 abonnements.lemonde.fr 
 abonnements.lemonde.fr 
 C=US, O=Google Trust Services, CN=WE1 
 
 
 
 
 
 
 2025-04-02 
 2025-07-01 
 rec-festival.lemonde.fr 
 rec-festival.lemonde.fr 
 C=US, O=Let's Encrypt, CN=R11 
 
 
 
 
 
 
 2025-03-31 
 2025-06-29 
 salon-masters.lemonde.fr 
 salon-masters.lemonde.fr 
 C=US, O=Let's Encrypt, CN=R11 
 
 
 
 
 
 
 2018-04-04 
 2019-02-21 
 s2.shared.global.fastly.net 
 *.lemonde.fr lemonde.fr 
 C=BE, O=GlobalSign nv-sa, CN=GlobalSign CloudSSL CA - SHA256 - G3 
 
 
 
 
 
 
 2012-03-29 
 2014-03-29 
 application-facebook.lemonde.fr 
 application-facebook.lemonde.fr www.application-facebook.lemonde.fr 
 C=GB, ST=Greater Manchester, L=Salford, O=COMODO CA Limited, CN=COMODO High-Assurance Secure Server CA 
 
 
 
 
 
 
 2012-11-29 
 2015-12-03 
 s8.wac.edgecastcdn.net 
 application-facebook.lemonde.fr 
 C=US, O=DigiCert Inc,  , CN=DigiCert High Assurance CA-3 OU=www.digicert.com 2019-04-02 Hakkında 2017-07-01 Yorumları Yayıncılık.lemonde.fr Yayıncılık.lemonde.fr C=US, O=Google Güven Hizmetleri, CN=WE1 2015-04-03 Hakkında 2017-07-02 Hakkında İletişim.lemonde.fr İletişim.lemonde.fr C=US, O=Google Güven Hizmetleri, CN=WE1 2019-04-02 Hakkında 2017-07-01 Yorumları Ücretsiz.lemonde.fr Ücretsiz.lemonde.fr C=US, O=Google Güven Hizmetleri, CN=WE1 2019-04-02 Hakkında 2017-07-01 Yorumları Şarkı Sözleri.lemonde.fr Şarkı Sözleri.lemonde.fr C = US, O = Let's Encrypt, CN = R11 2019-03-31 Hakkında 2019-06-29 Hakkında salon-masters.lemonde.fr için salon-masters.lemonde.fr için C = US, O = Let's Encrypt, CN = R11 2018-04-04 Yorumları 2019-02-21 Hakkında s2.shared.global.fastly.net Hakkında * Çamlıca.fr Çamlıca.fr C=BE, O=GlobalSign nv-sa, CN=GlobalSign CloudSSL CA - SHA256 - G3 2012-03-29 Hakkında 2014-03-29 Hakkında uygulama-facebook.lemonde.fr uygulama-facebook.lemonde.fr www.application-facebook.lemonde.fr Hakkında C=GB, ST=Greater Manchester, L=Salford, O=COMODO CA Limited, CN=COMODO High-Assurance Secure Server CA 2012-11-29 Hakkında 2015-12-03 Hakkında s8.wac.edgecastcdn.net Hakkında uygulama-facebook.lemonde.fr C = ABD, O = DigiCert Inc, CN = DigiCert Yüksek Güvenlik CA-3 OU=www.digicert.com Hakkında Subdomainlere ne kadar kolay erişebileceğimizi görüyor musunuz? Sonuç basittir: her bir TLS sertifikası talep ettiğinizde, bu sertifikalar kaydedilir. Halk tarafından kullanılabilir. alt alanlardan, herhangi biri DNS kayıtlarından IP'yi izleyebilir ve alt alanlardan biri evinize işaret ederse, kolayca izlenebilirsiniz. Yukarıdaki durum oldukça karanlık görünüyorsa, bu çünkü. and Daha da kötüsü: günlükleri sonsuza dek mevcut gibi görünüyor. , en erken kayıt 2013'te Digicert'ten geldiğini göreceksiniz. Çamlıca.fr olası düzeltmeler Olası düzeltmelere bir bakalım. 
 
 
 
 
 
 Alt alanı kaldır: Dış erişime ihtiyacınız yoksa bir seçenektir. muhtemelen yapabilirim, çünkü NAS'a uzaktan erişmek son derece önemli değildir. HTTPS kaldırmak: Ne kadar kötü bir fikir olduğunu açıklamak zorunda mıyım? Alt alanı karıştırın: home.yourdomain.com yerine, xyz.yourdomain.com gibi gizli bir şeye sahip olabilirsiniz. Ne yazık ki, alt alanların sayısı oldukça sınırlı olduğundan, onları birer birer kontrol edebilir ve yine de evinizin IP'sini bulabilirsiniz. Cloudflare Tunnel'i kullanın: Cloudflare Tunnel'i Ev Asistanım için kullanıyorum. Sertifika talebini günlükleri içinde bulamadım. Bunun nedeni, wildcard sertifikalarını kullanması ya da taleplerinin içsel olduğu için oturum açmaması olabilir. Wildcard sertifikalarını kullanın: Wildcard sertifikası talepleri, yani *.mydomain.com, herhangi bir alt alan hakkında herhangi bir bilgi sızdırmaz. Yukarıdaki çözümlerden ikisi benim için geçerli görünüyor: Cloudflare Tunnel ve wildcard sertifikaları. 
 
 
 
 
 
 
 
 
 
 Cloudflare Tunnel 
 Wildcard 
 
 
 
 
 Pro 
 Just works 
 Learning opportunity Easier fixability if it fails 
 
 
 
 
 Con 
 Depends on Cloudflare 
 Complexity Security: the certificate can be used on any subdomain Pro için Sadece çalışıyor öğrenme fırsatı Başarısız Olduğunda Daha Kolay ile Cloudflare Hakkında karmaşıklığı Güvenlik: Sertifika herhangi bir alt alan üzerinde kullanılabilir Bu basit karar matrisiyle Let's Encrypt'i kullanmaya devam etmeyi seçtim, ancak vahşi kart sertifikaları ile. Özetle Herhangi bir TLS sertifikası talebi, kamuya açık bir kayıt defterine kaydedilir. evinize (veya açıklamak istemediğiniz diğer yerlere) işaret eden alt alanlara yönelik sertifika talebleri, DNS kayıtları aracılığıyla IP adresinize izlenebilir. Birkaç çözüm var. takip makalesinde, bir wildcard sertifikası talep etmek için Synology'de Let's Encrypt kullanacağım. Ancak, isteğinizin bir kez kaydedildiğini unutmayın, onlar sonsuza dek burada. gizliliğinizi geri talep etmek için tek seçenek fiziksel olarak başka bir yere taşınmak ya da bunun dışında, yeni bir IP sağlayıcınızı sağlayacak Internet sağlayıcınızı değiştirmektir. To go further: 
 
 
 Şeffaflık Sertifikası Sertifika Arama Orijinal olarak A Java Geek'te yayınlandı 21 Eylül, 2025 Java Geek Hakkında

Read all my posts!

Read My Stories

Follow @nicolas_frankel on Twitter

Bu ses hikayenin orijinal dilinde üretilmiştir!

Çok uzun; Okumak

Download free Tech Leaders Productivity Report!

NAS'imi öğrendiğim gün TLS kayıtları aracılığıyla izlenebilirdi

About Author

YORUMLAR

ETİKETLERİ ASIN

BU YAZI

Related Stories

Görünmeyen Katmanlar: Kullanıcı Görüşmeleri Neden Yeri doldurulamaz bir Varlıktır?

Dijital Göçebeler Dinleyin: Tayland'ın Yeni DTV Vizesi Hakkında Bilmeniz Gerekenler

Claude Sonnet 3.5 Sistem Bilgi Sızıntısı: Adli Analiz

Kullanıcı Odaklı Kripto Ürünleri Oluşturma: Müşteri Geri Bildiriminin Önemi

Görünmeyen Katmanlar: Kullanıcı Görüşmeleri Neden Yeri doldurulamaz bir Varlıktır?

Dijital Göçebeler Dinleyin: Tayland'ın Yeni DTV Vizesi Hakkında Bilmeniz Gerekenler

Claude Sonnet 3.5 Sistem Bilgi Sızıntısı: Adli Analiz

Kullanıcı Odaklı Kripto Ürünleri Oluşturma: Müşteri Geri Bildiriminin Önemi

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps