Какво вижда мрежата ви, когато използвате прокси?
Разграничете връзката с проксито, TLS към целта и DNS трафика, когато оценявате какво вижда наблюдател във вашата мрежа.
При обикновено HTTP прокси локалната мрежа може да види началната CONNECT цел, дори заявката към сайта да е защитена с HTTPS. TLS до проксито променя това разкриване по връзката клиент–прокси.
| Маршрут | Видимост за наблюдател с достъп до локалния трафик |
|---|---|
| Некриптиран HTTP сайт през некриптирано HTTP прокси | Обменът на приложението пътува в четим вид, не само адресът на проксито. |
| HTTPS сайт през некриптирано HTTP прокси | Видими са CONNECT целта в открит текст, връзката с проксито и времевите характеристики; TLS към целта защитава заявката към сайта в тунела. |
| Правилно проверена връзка с HTTPS прокси | TLS защитава обмена с проксито в този участък; връзката с крайната точка и метаданните за трафика остават видими. |
Защитата на тази връзка не премахва видимостта на оператора върху собствената му обработка на връзките. TLS към целта и доверието в оператора са отделни части от маршрута.
DNS също се нуждае от отделна проверка. Локално разрешено целево име не се премества автоматично във връзката с проксито. Отдалеченото SOCKS разрешаване променя това търсене, но фоновите процеси и другите приложения все още могат да разрешават имена и да се свързват независимо.
За полезна оценка на поверителността запишете схемата на URL на проксито, схемата на целта, действителния маршрут на клиента и DNS поведението. Една браузърна настройка не доказва обхват на цялото устройство. При целта заявка с вписан потребител все още може да идентифицира акаунта чрез бисквитки, дори локалната връзка да е криптирана и изходният IP да е променен.