Co vidí vaše síť, když používáte proxy?
Při posuzování viditelnosti pro pozorovatele ve vaší síti oddělte spojení s proxy, TLS cíle a provoz DNS.
U běžné HTTP proxy může místní síť vidět počáteční cíl CONNECT, i když je požadavek na web chráněn HTTPS. TLS k proxy mění toto odhalení na úseku klient–proxy.
| Cesta | Viditelnost pro pozorovatele s přístupem k místnímu provozu |
|---|---|
| Nešifrovaný HTTP web přes nešifrovanou HTTP proxy | Aplikační výměna putuje v čitelné podobě, ne pouze adresa proxy. |
| HTTPS web přes nešifrovanou HTTP proxy | Viditelný je nešifrovaný cíl CONNECT, spojení s proxy a časování; TLS cíle chrání požadavek na web uvnitř tunelu. |
| Správně ověřené spojení s HTTPS proxy | TLS chrání výměnu s proxy na tomto úseku; spojení s koncovým bodem a metadata provozu zůstávají pozorovatelná. |
Ochrana tohoto úseku neodstraňuje přehled provozovatele proxy o jeho vlastním zpracování spojení. TLS cíle a důvěra v provozovatele jsou oddělené části cesty.
DNS také potřebuje vlastní kontrolu. Místně přeložený cílový název se automaticky nepřesune dovnitř spojení s proxy. Vzdálený překlad SOCKS mění toto vyhledání, ale procesy na pozadí a jiné aplikace mohou dál překládat názvy a připojovat se nezávisle.
Pro užitečné posouzení soukromí si zapište schéma URL proxy, schéma cíle, skutečnou cestu klienta a chování DNS. Jedno nastavení prohlížeče nedokládá pokrytí celého zařízení. U cíle může přihlášený požadavek stále identifikovat účet pomocí cookies, i když je místní úsek šifrovaný a výstupní IP se změnila.