Què pot veure la teva xarxa quan fas servir un proxy?
Separa la connexió al proxy, el TLS de destinació i el trànsit DNS quan valoris què pot veure un observador de la xarxa.
Amb un proxy HTTP habitual, la xarxa local pot veure la destinació CONNECT inicial encara que la petició al web estigui protegida amb HTTPS. TLS fins al proxy modifica aquesta exposició al tram client–proxy.
| Camí | Visibilitat per a un observador amb accés al trànsit local |
|---|---|
| Web HTTP sense xifrar mitjançant un proxy HTTP sense xifrar | L’intercanvi de l’aplicació viatja de manera llegible, no només l’adreça del proxy. |
| Web HTTPS mitjançant un proxy HTTP sense xifrar | L’autoritat CONNECT en clar, la connexió al proxy i els temps són observables; el TLS de destinació protegeix la petició al web dins del túnel. |
| Connexió a un proxy HTTPS verificada correctament | TLS protegeix l’intercanvi amb el proxy en aquell tram; la connexió al punt final i les metadades del trànsit continuen sent observables. |
La protecció d’aquest enllaç no elimina la visió que té l’operador del proxy sobre la gestió de les seves connexions. El TLS de destinació i la confiança en l’operador són parts separades del camí.
DNS també necessita una comprovació pròpia. Un nom de destinació resolt localment no passa automàticament a dins de la connexió proxy. La resolució SOCKS remota canvia aquella consulta, mentre els processos en segon pla i altres aplicacions encara poden resoldre noms i connectar-se de manera independent.
Per a una valoració útil de privadesa, registra l’esquema de l’URL del proxy, el de la destinació, el camí real del client i el comportament DNS. Un ajust del navegador no demostra cobertura de tot el dispositiu. A destinació, una petició amb sessió iniciada encara pot identificar el compte amb galetes, encara que l’enllaç local estigui xifrat i la IP de sortida hagi canviat.