“IP-mi saxtalaşdır” ifadəsi çox vaxt “veb-sayt başqa ünvan görsün” mənasında sərbəst işlədilir. İrəli proksi birincini etmədən ikincini edə bilər.

Adi açıq-proksi quruluşunda kompüteriniz real şəbəkə marşrutundan istifadə edərək proksiyə qoşulur. Proksi təyinat yerinə başqa bir bağlantı açır. Təyinat həmin bağlantını proksinin çıxış ünvanından və ya onun qarşısındakı NAT cihazından alır.

Your application -- connection A -- proxy -- connection B -- website

A bağlantısı və B bağlantısı üzərinə ünvan etiketi çəkilmiş tək TCP bağlantısı deyil. Onların öz nəqliyyat vəziyyəti var. Proksi eyni tətbiq baytlarını ötürə bilər, halbuki ətrafdakı TCP seqmentləri, təsdiq vaxtı və paket sərhədləri fərqlənir.

Geri dönən trafik niyə hələ də işləyir

Veb-sayt B bağlantısı ilə cavab verir. Proksi bu cavabları alır və müvafiq məlumatı A bağlantısı ilə geri daşıyır. Hər iki ayaqda istifadə etdiyi ünvanda trafik qəbul edə bilən iştirakçı var.

Paketin mənbə ünvanını saxtalaşdırmaq başqa əməliyyatdır. O, qəbul edənin cavabını hara göndərəcəyini dəyişir. Adi TCP bağlantısının qurulması əl sıxma cavablarının alınmasından asılıdır; sadəcə başqasının ünvanını gedən paketə yazmaq həmin ünvanda istifadə oluna bilən veb sessiyası təmin etmir. TCP spesifikasiyası həmin bağlantı qurulmasını müəyyən edir.

Bir görünən ünvan bütün şəxsiyyət hekayəsi deyil

Veb-sayt hələ də hesab etimadnamələrini, kukiləri və ya yönləndirmə məlumatını ala bilər. Proksi hələ də müştərinin bağlantısını alır. Bu faktlar əməliyyatı mənbə ünvanı saxtakarlığına çevirmir; onlar izah edir ki, təyinatın gördüyü şəbəkə həmsöhbətini dəyişmək bütün qarşılıqlı əlaqəni anonim etməkdən daha dardır.

Problemləri diaqnoz etmək üçün hansı bağlantının və hansı müşahidəçinin ünvan yaratdığını soruşun. “IP-m dəyişdi” yalnız harada müşahidə olunduğunu müəyyən etdikdən sonra faydalıdır.

Əlaqəli məqalələr