可以嗅探 SSL 连接的端口号吗？

Question

我知道使用 SSL 并不能阻止第三方查看您正在连接的内容。它也不能防止第三方看到您正在连接的端口吗？

Answer 1

是的他们可以。

为了测试这一点，我打开了wireshark并浏览了一个SSL加密的网站。

封装如下：

1. 框架
2. 以太网
3. 知识产权
4. TCP
5. SSL/TLS
6. 应用程序协议，例如 HTTP 或 SMTP（包含您的数据）。

另一个概念证明是：如果端口号被加密，则 NATing 路由器等第 3 层设备将不知道将流量转发到哪里。