Зачем при SSL-рукопожатии передаётся имя моего компа?

И ещё интересно, зачем почтовые клиенты делают то же самое — подставляют в заголовки письма имя хоста отправителя. Неконфиденциально же!

Это служебная информация не относится к пользовательской. То что имя хоста можно включить как один из способов сбора эвристики о пользователе уже другой вопрос.

Ребята, не стоит вскрывать эту тему. Вы молодые, шутливые, вам все легко. Это не то. Это не Вендекапец и даже не архивы lwn. Сюда лучше не лезть. Серьезно, любой из вас будет жалеть. Лучше закройте тему и забудьте, что тут писалось. Я вполне понимаю, что данным сообщением вызову дополнительный интерес, но хочу сразу предостеречь пытливых - стоп. Остальные просто не найдут.

Аахахах, консператор :D Я открою тайные записи клинописи https://tools.ietf.org/html/rfc2818 да простит меня сатана chmod 666 Омен

Чтобы продавать лохам новые, более быстрые каналы связи и процессоры, которые меньше тормозят при перегонке шифрованного мусора туда сюда.

Че-то не вижу этого в спеке, можно попродробнее? Какой это extension?

Это копипаста. Искренни ваш, КО

Глупая какая то копипаста. Даже не паста, а вермишелька уровня бепешки ::)

И да меня Шелдон покусал я детектирую подобное слабовато :(

Бред. Во-первых, не SSL, а TLS. Во-вторых, непосредственно в TLS соединении хостнейм клиента нигде не передаётся, в крайнем случае может быть внутри сертификата. В третьих, root-servers.net - это корневые DNS-ы, а verisign-grs.com - это скорей всего проверка CRL (списки отозванных сертификатов). Ни DNS, ни CRL напрямую к TLS отношения не имеют. В четвёртых, покажи пруф в виде скриншота из вайершарка

пруф в виде скриншота

Ахаха

что не так

Ког да начал изучать Перл я охренел узнав что браузер (любой) скидывает сведения о мене любимом. Около 10 пунктов. И тогда понял как по каким критериям банят на форумах. :))

> В четвёртых, покажи пруф в виде скриншота из вайершарка

https://pic4a.ru/96/sfk.png Я в этот момент открывал почту и ЛОР.

Короче, надеюсь Вы поймёте

This extension enables browsers to send the destination hostname as a part of a TLS handshake. Because of the shortage of IPv4 addresses, it’s very common that multiple hosts are on the same IP address. In plain HTTP this is solved via the Host request header, which includes the same thing - the hostname.

Ref.: https://blog.susanka.eu/what-are-tls-extensions/ (см. параграф «Server Name Indication»).

Хотя нет, там про имя хоста назначения. Извините.

А не надо было делать себе hostname в домене athlon64. Имя локалхоста - zenithar.athlon64 - никуда не передаётся. А вот в текущей зоне .athlon64 резолвер будет пытаться резолвить адреса.

Анон прав, ТС лгун и дятел.

это не wireshark, это wvdial

Ну я соврал немного ) Wireshark я «не осилил», а wvdial глюканул и, внезапно для меня, выдал читаемый текст

Ничего себе. А как сделать так, чтобы не было такого факапа? Задавать имя хоста без точки? У меня вон в Debian имя хоста «debian», это нормальное имя?

Не прописывать зону для поиска у резолвера.

Ну вот. Такая красивая теория заговора была! Но опять развалилась. Возможно, это заговор.