كيف يغيّر الوكيل عنوان IP للخروج دون انتحال IP

كثيرًا ما يُستخدم «انتحال عنوان IP الخاص بي» بشكل عابر بمعنى «اجعل الموقع يرى عنوانًا آخر». يمكن للوكيل الأمامي أن يفعل الأمر الثاني دون أن يفعل الأول.

في ترتيب الوكيل الصريح المعتاد، يتصل حاسوبك بالوكيل باستخدام مساره الشبكي الحقيقي. يفتح الوكيل اتصالًا آخر إلى الوجهة. تتلقى الوجهة ذلك الاتصال من العنوان الصادر للوكيل، أو من جهاز NAT الذي أمامه.

Your application -- connection A -- proxy -- connection B -- website

الاتصال A والاتصال B ليسا اتصال TCP واحدًا دُهنت عليه لافتة عنوان. لكل منهما حالته الخاصة في النقل. قد يمرّر الوكيل بايتات التطبيق نفسها بينما تختلف مقاطع TCP المحيطة وتوقيت الإقرارات وحدود الحزم.

لماذا لا يزال مرور الحركة العائدة يعمل

يرد الموقع عبر الاتصال B. يتلقى الوكيل تلك الردود ويحمل البيانات ذات الصلة عائدًا عبر الاتصال A. لكلا الساقين مشارك قادر على تلقي الحركة على العنوان الذي يستخدمه.

تزوير عنوان مصدر الحزمة عملية مختلفة. فهو يغيّر المكان الذي سيرسل إليه المتلقي رده. يعتمد إعداد اتصال TCP العادي على تلقي ردود المصافحة؛ ومجرد كتابة عنوان شخص آخر في حزمة صادرة لا يوفّر جلسة ويب قابلة للاستخدام على ذلك العنوان. ومواصفة TCP تعرّف ذلك الإعداد للاتصال.

عنوان واحد مرئي ليس القصة الكاملة للهوية

لا يزال الموقع قادرًا على تلقي بيانات اعتماد الحساب أو ملفات تعريف الارتباط أو معلومات التمرير. ولا يزال الوكيل يتلقى اتصال العميل. هذه الوقائع لا تحوّل العملية إلى انتحال لعنوان المصدر؛ بل تشرح لماذا يكون تغيير القرين الشبكي الذي تراه الوجهة أضيق نطاقًا من جعل التفاعل كله مجهولًا.

لأغراض استكشاف الأخطاء، اسأل أي اتصال وأي مراقب أنتج العنوان. عبارة «تغيّر عنوان IP الخاص بي» لا تكون مفيدة إلا بعد تحديد أين لوحظ.