Com un proxy canvia la teva IP de sortida sense suplantar la IP

«Suplanta la meva IP» sovint s'utilitza col·loquialment per dir «fes que un lloc web vegi una altra adreça». Un proxy directe pot fer la segona cosa sense fer la primera.

En la disposició habitual de proxy explícit, l'ordinador es connecta al proxy utilitzant la seva ruta de xarxa real. El proxy obre una altra connexió cap a la destinació. La destinació rep aquesta connexió des de l'adreça de sortida del proxy, o des del dispositiu NAT que té al davant.

Your application -- connection A -- proxy -- connection B -- website

La connexió A i la connexió B no són una sola connexió TCP amb una etiqueta d'adreça pintada a sobre. Tenen el seu propi estat de transport. El proxy pot retransmetre els mateixos bytes d'aplicació mentre els segments TCP del voltant, el moment dels reconeixements i els límits dels paquets difereixen.

Per què el trànsit de tornada encara funciona

El lloc web respon per la connexió B. El proxy rep aquestes respostes i torna a portar les dades rellevants per la connexió A. Totes dues potes tenen un participant capaç de rebre trànsit a l'adreça que utilitza.

Falsificar l'adreça d'origen d'un paquet és una operació diferent. Canvia on el receptor enviaria la seva resposta. L'establiment normal d'una connexió TCP depèn de rebre les respostes de l'encaixada; escriure simplement l'adreça d'una altra persona en un paquet sortint no proporciona una sessió web utilitzable en aquesta adreça. L'especificació TCP defineix aquest establiment de connexió.

Una adreça visible no és tota la història de la identitat

El lloc web encara pot rebre credencials de compte, galetes o informació d'reenviament. El proxy encara rep la connexió del client. Aquests fets no converteixen l'operació en suplantació d'adreça d'origen; expliquen per què canviar el parell de xarxa observat per la destinació és més estret que fer anònima tota la interacció.

Per a la resolució de problemes, pregunta quina connexió i quin observador han produït una adreça. «La meva IP ha canviat» només és útil després d'identificar on s'ha observat.