Proksi istifadə edəndə şəbəkəniz nə görə bilər?
Şəbəkənizdəki müşahidəçinin nə görə biləcəyini qiymətləndirərkən proksi bağlantısını, təyinat TLS-ini və DNS trafikini ayırın.
Adi HTTP proksidə veb-sayt sorğusu HTTPS ilə qorunsa belə, yerli şəbəkə ilkin CONNECT təyinatını görə bilər. Proksiyə qədər TLS müştəri-proksi hissəsində bu açıqlanmanı dəyişir.
| Yol | Yerli trafikə çıxışı olan müşahidəçinin görə bildikləri |
|---|---|
| Şifrəsiz HTTP proksi vasitəsilə şifrəsiz HTTP saytı | Tək proksi ünvanı deyil, tətbiqin məlumat mübadiləsi də oxuna bilən formada ötürülür. |
| Şifrəsiz HTTP proksi vasitəsilə HTTPS saytı | Açıq CONNECT hədəfi, proksi bağlantısı və zamanlama müşahidə olunur; təyinat TLS-i tunel daxilində sayt sorğusunu qoruyur. |
| Düzgün yoxlanılmış HTTPS proksi bağlantısı | TLS həmin hissədə proksi mübadiləsini qoruyur; son nöqtəyə bağlantı və trafik metadatası görünən qalır. |
Həmin hissənin qorunması proksi operatorunun öz bağlantı emalını görməsini aradan qaldırmır. Təyinat TLS-i və operatora etibar yolun ayrı hissələridir.
DNS də ayrıca yoxlanmalıdır. Yerli həll edilən hədəf adı avtomatik proksi bağlantısının içinə keçmir. Uzaq SOCKS həlli həmin axtarışı dəyişir, amma arxa plan prosesləri və digər tətbiqlər adları müstəqil həll edib qoşula bilər.
Faydalı məxfilik qiymətləndirməsi üçün proksi URL sxemini, təyinat sxemini, müştərinin faktiki yolunu və DNS davranışını qeyd edin. Bir brauzer parametri bütün cihazın əhatə olunduğunu təsdiqləmir. Yerli hissə şifrələnsə və çıxış IP-si dəyişsə belə, təyinatda daxil olunmuş sorğu kukilər vasitəsilə hesabını tanıda bilər.