প্রক্সি ব্যবহার করলে আপনার নেটওয়ার্ক কী দেখতে পারে?

নেটওয়ার্কের পর্যবেক্ষক কী দেখতে পান তা বুঝতে প্রক্সি সংযোগ, গন্তব্য TLS ও DNS ট্র্যাফিক আলাদা করুন।

সাধারণ HTTP প্রক্সিতে ওয়েবসাইটের অনুরোধ HTTPS-এ সুরক্ষিত হলেও স্থানীয় নেটওয়ার্ক শুরুর CONNECT গন্তব্য দেখতে পারে। প্রক্সি পর্যন্ত TLS ক্লায়েন্ট থেকে প্রক্সির অংশে এই প্রকাশ বদলে দেয়।

পথস্থানীয় ট্র্যাফিকে প্রবেশাধিকার থাকা পর্যবেক্ষকের কাছে দৃশ্যমান বিষয়
এনক্রিপশনহীন HTTP প্রক্সি দিয়ে সাধারণ HTTP ওয়েবসাইটঅ্যাপের আদানপ্রদান পড়ার উপযোগী রূপে যায়, শুধু প্রক্সি ঠিকানা নয়।
এনক্রিপশনহীন HTTP প্রক্সি দিয়ে HTTPS ওয়েবসাইটখোলা পাঠের CONNECT লক্ষ্য, প্রক্সি সংযোগ ও সময়সংক্রান্ত তথ্য দেখা যায়; গন্তব্যের TLS টানেলের ভেতর ওয়েবসাইটের অনুরোধ রক্ষা করে।
সঠিকভাবে যাচাই করা HTTPS প্রক্সি সংযোগTLS ওই অংশে প্রক্সির আদানপ্রদান রক্ষা করে; এন্ডপয়েন্টের সংযোগ ও ট্র্যাফিক মেটাডেটা তখনো দেখা যায়।

ওই সংযোগ সুরক্ষিত হলেও প্রক্সি পরিচালকের নিজের সংযোগ প্রক্রিয়া দেখার সুযোগ চলে যায় না। গন্তব্য TLS ও পরিচালকের প্রতি আস্থা পথের আলাদা অংশ।

DNS-ও আলাদা পরীক্ষা চায়। স্থানীয়ভাবে সমাধান করা লক্ষ্য নাম স্বয়ংক্রিয়ভাবে প্রক্সি সংযোগের ভেতরে যায় না। দূরবর্তী SOCKS নাম সমাধান সেই অনুসন্ধান বদলায়, কিন্তু ব্যাকগ্রাউন্ড প্রসেস ও অন্য অ্যাপ স্বাধীনভাবে নাম সমাধান করে সংযোগ করতে পারে।

কার্যকর গোপনীয়তা মূল্যায়নের জন্য প্রক্সি URL স্কিম, গন্তব্যের স্কিম, ক্লায়েন্টের প্রকৃত পথ ও DNS আচরণ লিখে রাখুন। ব্রাউজারের একটি সেটিং পুরো ডিভাইসের আওতা প্রমাণ করে না। স্থানীয় সংযোগ এনক্রিপ্টেড ও এক্সিট IP পরিবর্তিত হলেও গন্তব্যে লগইন করা অনুরোধ কুকির মাধ্যমে নিজের অ্যাকাউন্ট চিহ্নিত করতে পারে।

সম্পর্কিত নিবন্ধ