Dos paràmetres de proxy poden crear una cadena que no volies
Segueix la connexió quan el paràmetre de proxy d'una aplicació es combina amb un embolcall de proxy a nivell de procés.
La teva aplicació apunta al proxy B, però s'ha iniciat a través d'un embolcall configurat per al proxy A. Quina sortida veu el lloc web? La resposta depèn de quina connexió intercepta l'embolcall.
En una disposició imbricada senzilla, l'aplicació primer intenta connectar-se a B. L'embolcall intercepta aquesta connexió i la transporta a través d'A. Llavors l'aplicació parla el protocol de proxy de B sobre el flux resultant, i B fa la connexió final al lloc web.
application → wrapper proxy A → application proxy B → websiteEl lloc web veu la connexió sortint final de B. B veu una connexió que arriba a través d'A. Això és diferent que l'embolcall sobreescrigui silenciosament el paràmetre de proxy de l'aplicació.
El diagrama senzill té condicions
Les regles d'omissió, les crides de sòcol no admeses, els processos existents i el model d'intercepció de cada producte poden canviar el camí. Alguns embolcalls poden excloure el seu propi proxy o destinacions seleccionades. No assumeixis que cada parell d'eines es combina de la mateixa manera.
La descripció de proxychains-ng explica el seu enfocament d'intercepció i les seves limitacions. Un programa que utilitza suport de proxy natiu continua fent una connexió de xarxa a aquest proxy, que és un candidat a la intercepció.
Per a una cadena deliberada de punts finals públics no autenticats, la llista de proxys gratuïts ofereix candidats els protocols dels quals han de coincidir amb cada eina. Per a una sortida inesperada, registra tres adreces per separat: el punt final que va triar l'aplicació, el punt final que va triar l'embolcall i el resultat que veu el lloc web. Mirar només la configuració del navegador es perd la capa intermèdia.
Utilitza una ruta mentre estableixes el comportament previst i després afegeix l'altra només si cal la cadena. Els salts addicionals poden afegir punts de fallada i relacions de confiança diferents. No esborren automàticament les galetes identificatives ni fan que totes les connexions de l'aplicació segueixin la mateixa ruta.