Што бачыць ваша сетка, калі вы карыстаецеся проксі?
Каб ацаніць бачнасць для назіральніка ў вашай сетцы, раздзяляйце злучэнне з проксі, TLS прызначэння і трафік DNS.
Пры звычайным HTTP-проксі лакальная сетка можа бачыць першапачатковае прызначэнне CONNECT, нават калі запыт да сайта абаронены HTTPS. TLS да проксі змяняе гэтае раскрыццё на ўчастку кліент — проксі.
| Маршрут | Што бачыць назіральнік з доступам да лакальнага трафіку |
|---|---|
| Незашыфраваны HTTP-сайт праз незашыфраваны HTTP-проксі | Абмен праграмы перадаецца ў чытэльным выглядзе: бачны не толькі адрас проксі. |
| HTTPS-сайт праз незашыфраваны HTTP-проксі | Бачныя адкрытая мэтавая частка CONNECT, злучэнне з проксі і часавыя характарыстыкі; TLS прызначэння абараняе запыт да сайта ў тунэлі. |
| Правільна праверанае злучэнне з HTTPS-проксі | TLS абараняе абмен з проксі на гэтым участку; злучэнне з пунктам і метаданыя трафіку застаюцца бачнымі. |
Абарона гэтага ўчастка не пазбаўляе аператара проксі магчымасці бачыць уласную апрацоўку злучэнняў. TLS прызначэння і давер аператару — асобныя часткі маршруту.
DNS таксама патрабуе асобнай праверкі. Імя мэты, развязанае лакальна, не пераносіцца аўтаматычна ўнутр злучэння з проксі. Аддаленае развязанне SOCKS змяняе гэты пошук, але фонавыя працэсы і іншыя праграмы ўсё яшчэ могуць развязваць імёны і злучацца незалежна.
Для карыснай ацэнкі прыватнасці запішыце схему URL проксі, схему прызначэння, фактычны маршрут кліента і паводзіны DNS. Адна налада браўзера не даказвае ахопу ўсёй прылады. У прызначэнні запыт з выкананым уваходам можа ідэнтыфікаваць акаўнт праз кукі, нават калі лакальны ўчастак зашыфраваны і выхадны IP змяніўся.