我的 ISP 知道我正在访问哪些站点吗？

Question

我在 Windows 7 中使用 Google Chrome 访问互联网。我很想知道我的 ISP 是否知道我正在访问哪些网站或我正在下载什么。如果它知道那么程度（意味着它对我的浏览和下载活动了解多少）。我没有使用任何 VPN 服务。

Answer 1

是的。即使您使用 HTTPS 访问网站，您的 ISP 也知道您正在访问哪个网站。我们可以尝试隐藏我们来回发送的内容，但您访问的目的地始终可供您的 ISP 访问。

对于 HTTPS，根据当前的标准，只有 IP 地址是已知的：TCP 数据包被发送到一个 IP 地址，但是 HTTPS 的内容，包括包含方法（例如`GET`）和域（即`Host : domain.tld`)，总是加密的。这并不是说 ISP 可以通过未加密的 DNS 查询来*推断*域，该查询是在几毫秒之前请求的（如果是本地缓存未命中）。 (9认同)
使用 HTTPS，他们可以简单地连接到 IP 并读取证书以获得域。除通配符证书外，不能多主机 HTTPS。 (2认同)
@Joshua：除非服务器使用 [SNI](http://en.wikipedia.org/wiki/Server_Name_Indication)。 (2认同)