انتقل إلى محتوى الدرس
ابدأ رحلتك
فقرة فرعية #11 من درس: بروتوكول نقل النص الفائق الآمن HTTPS

What HTTPS Encrypts in Transit ما يشفره HTTPS على الشبكة

أتقن معمارية بروتوكول HTTPS وتشفير TLS 1.3: ركائز الحماية الثلاث، والتشفير غير المتماثل والمتماثل، والشهادات الرقمية والجهات المصدقة CA، والمحتوى المختلط، والتحويل 301 مع حقل HSTS، وما يشفره البروتوكول على الشبكة وحدود حمايته.
3 صفوف تعليمية
تكنولوجيا الويب
6,316 مشاهدة

شرح صفوف ومحتوى الفقرة

الصف 1 شرح توضيحي

من الأسئلة الهندسية الجوهرية التي تتكرر كثيراً: «عندما أتصفح موقعاً عبر ، هل يستطيع مزود خدمة الإنترنت أو مدير الشبكة رؤية مسار الصفحة أو معلمات البحث التي أزورها؟» لنحسم هذا الأمر بدقة هندسية عبر التمييز بين ما يقع داخل نفق التشفير وما يبقى خارجه لأغراض توجيه الحزم:

  • ما يُشفَّر بالكامل (100% مخفي عن المتنصتين): طريقة الطلب ( أو )، والمسار الكامل للصفحة ()، ومعلمات الاستعلام بالكامل ()، وجميع حقول الرأس في الطلب والاستجابة (بما فيها و)، وكود حالة الاستجابة، وجسم الرسالة بالكامل.
  • ما يبقى مرئياً لشبكة النقل (لإيصال الحزم لوجهتها): عنوان للخادم ورقم المنفذ ()، واسم النطاق الرئيسي فقط (مثل دون المسار الداخلي) الذي يظهر أثناء استعلام وفي حقل ببداية مصافحة ، بالإضافة إلى الحجم التقريبي للحزم وتوقيتها.
الصف 2 كود برمجي
نص 
# Target URL: https://www.closetag.com/courses/http?unit=16

# VISIBLE to ISP / Router on the Wire (Routing Metadata Only):
IP Packet : Dest IP = 203.0.113.10 | Dest Port = 443
TLS SNI   : www.closetag.com (Domain hostname only, NOT the path!)

# ENCRYPTED Inside TLS 1.3 Tunnel (Completely Hidden from ISP / Router):
GET /courses/http?unit=16 HTTP/2
Cookie: session_id=9f8a7b6c...
الصف 3 ملاحظة هامة

جميع فقرات هذا الدرس (بروتوكول نقل النص الفائق الآمن HTTPS)