ماذا يمكن لشبكتك أن ترى عند استخدام بروكسي؟

مع بروكسي HTTP عادي، تستطيع الشبكة المحلية رؤية وجهة CONNECT الأولية حتى لو كان طلب الموقع محمياً بـ HTTPS. يغيّر TLS إلى البروكسي هذا الانكشاف على الوصلة بين العميل والبروكسي.

حماية تلك الوصلة لا تلغي رؤية مشغّل البروكسي لطريقة معالجة اتصالاته. TLS الوجهة والثقة بالمشغّل جزآن منفصلان من المسار.

تحتاج DNS أيضاً إلى فحص مستقل. اسم الهدف الذي يُحل محلياً لا ينتقل تلقائياً إلى داخل اتصال البروكسي. يغيّر حل الأسماء عن بعد عبر SOCKS ذلك الاستعلام، بينما تستطيع العمليات الخلفية والتطبيقات الأخرى حل الأسماء والاتصال بصورة مستقلة.

لتقييم مفيد للخصوصية، سجّل مخطط URL البروكسي ومخطط الوجهة ومسار العميل الفعلي وسلوك DNS. إعداد واحد للمتصفح لا يثبت تغطية الجهاز كله. وعند الوجهة، يستطيع طلب مسجّل الدخول تعريف حسابه عبر الكوكيز حتى لو كانت الوصلة المحلية مشفرة وتغير IP الخروج.