Hoe 'n proxy jou uitgangs-IP verander sonder IP-vervalsing
Verstaan waarom 'n webwerf die proxy-adres sien, selfs al het jou kliënt nie 'n bronadres in sy pakkette vervals nie.
“Vervals my IP” word dikwels informeel gebruik om te bedoel “laat 'n webwerf 'n ander adres sien.” 'n Voortstuurproxy kan die tweede ding doen sonder om die eerste te doen.
In die gewone eksplisiete-proxy-reëling verbind jou rekenaar met die proxy via sy werklike netwerkroete. Die proxy open 'n ander verbinding na die bestemming. Die bestemming ontvang daardie verbinding vanaf die proxy se uitgaande adres, of vanaf die NAT-toestel daarvoor.
Your application -- connection A -- proxy -- connection B -- website
Verbinding A en verbinding B is nie een TCP-verbinding waaroor 'n adresetiket geverf is nie. Hulle het hul eie vervoertoestand. Die proxy kan dieselfde toepassingsgrepe deurstuur terwyl die omliggende TCP-segmente, erkennings-tydsberekening en pakket-grense verskil.
Waarom die terugkerende verkeer steeds werk
Die webwerf antwoord oor verbinding B. Die proxy ontvang daardie antwoorde en dra die relevante data terug oor verbinding A. Albei bene het 'n deelnemer wat verkeer by die adres wat dit gebruik kan ontvang.
Om 'n pakket se bronadres te vervals, is 'n ander operasie. Dit verander waar 'n ontvanger sy antwoord sou stuur. Gewone TCP-verbindingsopstelling hang daarvan af om die handdruk-antwoorde te ontvang; om bloot iemand anders se adres in 'n uitgaande pakket te skryf, verskaf nie 'n bruikbare websessie by daardie adres nie. Die TCP-spesifikasie bepaal daardie verbindingsvestiging.
Een sigbare adres is nie die hele identiteitsverhaal nie
Die webwerf kan steeds rekeningbewyse, koekies of deurstuurinligting ontvang. Die proxy ontvang steeds die kliënt se verbinding. Daardie feite maak nie die operasie in bronadresvervalsing nie; hulle verduidelik waarom die verandering van die bestemming se waargenome netwerkmaat smaller is as om die hele interaksie anoniem te maak.
Vir probleemoplossing, vra watter verbinding en watter waarnemer 'n adres geproduseer het. “My IP het verander” is eers nuttig nadat jy waar dit waargeneem is geïdentifiseer het.