HTTPS环境下用GET链接传递半敏感信息是否存在网络泄露风险？

1. 链接跳转方式的传输安全性 #

从HTTPS的可信站点A，通过https://www.other-domain.com/?email=example@example.com跳转至同属可信的HTTPS站点B，网络传输层面是安全的。因为HTTPS协议会对整个HTTP请求（包括URL中的Query String部分）进行端到端加密，中间的网络设备（如路由器、运营商节点）无法获取明文的邮箱信息。

但要注意非传输环节的风险：

• 浏览器地址栏会明文显示该邮箱，用户截图、分享链接或浏览器历史记录都会留存该信息；
• 站点B的服务器如果默认记录完整请求URL，邮箱会明文出现在日志中，需要做好日志脱敏处理。

2. 与GET表单提交的本质对比 #

这个场景和你提到的GET表单提交本质完全一致：

• 两者都是通过HTTP GET方法传递参数，参数都包含在URL的Query String中；
• 唯一区别是触发方式：一个是用户点击链接发起请求，一个是用户提交表单发起请求，但最终的HTTP请求结构、参数传递逻辑没有任何差异。

3. DNS查询是否会泄露Query String？ #

不会。DNS查询的作用仅将域名（如www.other-domain.com）解析为对应的IP地址，整个过程不会涉及URL的Query String部分。无论你是点击链接还是提交表单，DNS请求都只会发送域名，绝不会带上?email=xxx这类参数内容，不存在DNS泄露信息的风险。

至于表单提交后是否需要DNS查询，仅取决于浏览器是否缓存了目标域名的DNS记录：若已有缓存则无需查询，若没有缓存仍会发起DNS请求，但同样不会泄露参数。

核心结论 #

从网络连接传输层面来说，这种操作不会导致邮箱信息泄露，HTTPS的加密机制已经保障了传输过程的安全性。但需要留意浏览器地址栏、历史记录、服务器日志这类非传输环节的信息留存风险。

内容的提问来源于stack exchange，提问作者OZZIE