访问https站点，上网行为监控设备可以看到你的访问链接吗
只能看到https的百度域名，内容看不到。但是https也有多种攻击方式。如果是企业行为的话，最常见的就是让proxy给你下发一张证书，安装好（这一步企业有先天优势，如果你们企业已经有CA，做sub CA都行），然后直接做ssl trip，拆了ssl包。我国去年攻击雅虎等网站也是用的这种方式。
■网友
https全面普及后，这些所谓的硬件监控设备，我觉得可以下岗了。其实我一直很纳闷为什么这么多人喜欢硬件，难道只是看起来爽吗？我个人感觉越来越多的公司在抛硬投软，可以搜索这类上网行为管理软件看看，典型的是网路岗和WorkWin。
■网友
我认为是可以监控搜索出来的的结果的。就我所了解，现在的防火墙设备，普遍具有SSL代理功能。如下截图为国外某防火墙厂商对其SSL代理技术的描述，重点是红色部分：通过在用户浏览器中安装防火墙设备的证书，识别SSL加密的流量。
至于上网监控设备是否有类似的功能，不确定。不过我觉得要是想做，也是可以做的。过程就是，你在和百度建立连接的时候，上网监控设备代替你去和百度建立连接，然后上网监控设备再和你建立连接。如此，就可以分析你的上网行为及内容。也就是，设备可以看到你的搜索出来的结果，然后可以根据你的搜索结果，即，浏览器显示的内容，对你的行为进行控制。但是，就我知道的，这些搜索出来的结果，是不直接呈献给网管人员的，可能涉及到隐私侵犯的问题。
■网友
只能看到你要访问的域名、IP地址以及数据包大小。我看过一篇论文说可以根据数据包大小推算搜索关键词。当然那是对于英文搜索，上百度搜中文那个方法是不适用的。另外 @秋翎 ：HSTS起不到防止置换证书的作用，能起到这个目的的是HTTP Public Key Pinning，draft-ietf-websec-key-pinning-21
■网友
TLS的SNI会暴露域名，但不会暴露完整请求的URL。
■网友
不能。但应该可以看到IP.
你使用https://baidu.com, 它既看不到baidu.com，也看不到搜索出来的结果。但当你点击搜索结果转到地址的时候就可以看到你要访问什么。
可以看到IP.
【访问https站点，上网行为监控设备可以看到你的访问链接吗】 可以知道你在使用https.所以知道你在使用https://baidu.com.
政府监控可以直接跟baidu要你的搜索的，所以防止政府以外的人还有用，防政府没什么用。
另外，如果使用网吧上网，上网链接及结果很可能有另外的程序监控发送给监控，所以不一定保险。
■网友
可以的。专业的上网行为管理会有个“https监控”的模块，利用中间人的技术，可以把https的内容解析出来。
推荐阅读
- 和平■缅怀逝者呼唤和平！南京社会各界在地铁站点“和平许愿墙”写下心声
- 在国家邮政局申诉网站上申诉对快递站点或收件员有何影响?
- 外网怎样访问教育网
- 1、相同的网址，为啥浏览器http和https都能登录，而爬虫不行\n2、网页下载内容不全
- 这段代码中对 vector 的访问为啥不会越界
- 做一个小型仓储软件一般用啥语言
- 不小心被海外网站诈骗了咋办
- 所有的 HTTPS 网站都是安全的吗怎样给 HTTPS 网站做一个全面的安全检测
- macOS 用PHP调用curl抓取不到https的数据
- Chrome下HTTPS证书的“没有公开的审核记录”是啥意思