About.Domains

DNS over HTTPS 是把域名解析的查询和应答装进 HTTPS 里传输的做法，让中间的人看不到你访问了哪些域名。传统域名解析是明文的，网络运营方和旁观者都能看到。它和 DNSSEC 解决的不是同一件事。

域名前置是一种借助大型网络服务商隐藏真实访问目标的技术。它在明文阶段用一个无害域名建立连接，实际要访问的域名藏在加密数据里，让审查方难以区分。谷歌、亚马逊等公司已在 2018 年前后关闭了这一用法。

SSL 剥离是中间人攻击的一种，攻击者把用户请求里的 HTTPS 链接替换成 HTTP，让用户与服务器之间的通信变成明文，从而窃听或篡改。用户在浏览器里看到的仍是正常网页，难以察觉。HSTS 是主要的防御手段。

SNI 是 TLS 握手时客户端告诉服务器"我要访问哪个域名"的扩展。它解决了一个 IP 地址托管多个 HTTPS 网站时，服务器不知道该发哪张证书的问题。SNI 的存在，是虚拟主机在加密时代继续运转的前提。

中间人攻击（MITM）指攻击者插入通信双方之间，窃听或篡改传输数据。不加密的 HTTP 连接容易被中间人读取和改动；HTTPS 通过 TLS 加密和身份验证阻止这类攻击。公共 Wi-Fi、伪造热点是中间人攻击的常见场景。

TLS 证书是 HTTPS 用于验证服务器身份的数字证书，证明某个域名确实由持有者控制。证书由证书签发机构（CA）签发，浏览器通过内置的根证书库验证其有效性。Let's Encrypt 等机构提供免费自动化证书，有效期通常为 90 天。

HTTPS 是加密的 HTTP：在 HTTP 之上加入 TLS 加密，防止传输内容被窃听或篡改，并验证服务器身份。普通 HTTP 以明文传输，在公共网络上有被截获的风险。网站通过安装证书签发机构签发的 TLS 证书启用 HTTPS。

网址（URL，统一资源定位符）是互联网上资源的完整访问地址，由协议、域名、路径等部分组成。域名只是网址中的一部分，标识"访问哪台服务器"；同一个域名可以出现在无数个网址中。

登录