Daha uzun SOCKS zənciri növbəti addımı avtomatik gizlətmir

Zəncir hər bağlantının kim tərəfindən açıldığını dəyişir. Sadəcə siyahıya daha bir SOCKS ünvanı əlavə etməklə şifrələmə əlavə olunmur.

Bu zənciri özü quran müştəriyə baxın:

application → SOCKS A → SOCKS B → website

Əvvəlcə A-dan B-yə qoşulmağı xahiş edir. Bu axın vasitəsilə sonra B ilə vebsayta bağlantı üçün danışıqlar apara bilər. Əgər müştəridən A-ya nəqliyyat hər iki danışığı şifrələmə olmadan daşıyırsa, həmin halqada kifayət qədər qabiliyyətli müşahidəçi müştərinin göndərdiyi quraşdırma baytlarını oxuya bilər. Xarici TCP təyinatı müşahidəçinin yeganə mümkün sübutu deyil.

Zənciri qorunan tətbiq mübadiləsindən ayırın

HTTPS vebsaytın tətbiq məzmununu TLS sessiyası başladıqdan sonra qoruya bilər. O, əvvəlki SOCKS quraşdırma mesajlarını geriyə dönük şifrələmir. SOCKS5 istifadəçi adı/parol autentifikasiyası da şifrələnmiş nəqliyyat deyil.

Müştəri ilə ilk addım arasındakı şifrələnmiş quruluş həmin halqada görünürlüyü dəyişir. Yenə də onun operatoru və şifrəsi açılmış axını saxlayan başqa bir son nöqtəsi var. Zəncirin izlənilə bilməz olduğunu iddia etmək əvəzinə bu etimad sərhədini təsvir edin.

Serverdə konfiqurasiya edilmiş valideyn marşrutu başqa topologiyadır. Əgər A daxildə B-ni seçirsə, müştəri ilk bağlantısı üzərindən mütləq tam vasitəçi siyahısı göndərməmiş olur. Hər zəncirin hər addımı eyni şəkildə açığa çıxardığını iddia etməyin.

Faydalı məxfilik qiymətləndirməsi üçün müşahidəçini, halqanı, proksi danışığını və TLS sərhədlərini adlandırın. B-nin çıxışını müşahidə edən vebsayt və müştərinin ilk bağlantısını izləyən giriş şəbəkəsi müşahidəçisi fərqli suallara cavab verir. Yalnız addımları saymaq heç birinə cavab vermir.