Nid yw cadwyn SOCKS hirach yn cuddio'r naid nesaf yn awtomatig

Mae cadwyn yn newid pwy sy'n agor pob cysylltiad. Nid yw'n ychwanegu amgryptio dim ond drwy ychwanegu cyfeiriad SOCKS arall at restr.

Dychmygwch gleient sy'n adeiladu'r gadwyn hon ei hun:

application → SOCKS A → SOCKS B → website

Mae'n gofyn i A gysylltu â B yn gyntaf. Drwy'r ffrwd honno, gall wedyn drafod â B am gysylltiad â'r wefan. Os yw'r cludiant o'r cleient i A yn cario'r ddau drafodaeth heb amgryptio, gall arsylwr digon galluog ar y cyswllt hwnnw ddarllen y beitiau sefydlu a anfonodd y cleient. Nid cyrchfan TCP allanol yw unig dystiolaeth bosibl yr arsylwr.

Gwahaniaethwch y gadwyn oddi wrth y cyfnewid cais gwarchodedig

Gall HTTPS warchod cynnwys cais y wefan ar ôl i'w sesiwn TLS ddechrau. Nid yw'n amgryptio'n ôl-weithredol y negeseuon sefydlu SOCKS cynharach. Nid yw dilysu enw defnyddiwr/cyfrinair SOCKS5 yn gludiant amgryptiedig ychwaith.

Mae trefniant amgryptiedig rhwng y cleient a'r naid gyntaf yn newid gwelededd ar y cyswllt hwnnw. Mae ganddo o hyd weithredwr a phen arall sy'n dal y ffrwd wedi'i dadgryptio. Disgrifiwch y ffin ymddiriedaeth honno yn hytrach na honni nad oes modd olrhain y gadwyn.

Mae llwybr rhiant a ffurfweddir ar y gweinydd yn dopoleg arall. Os yw A yn dewis B yn fewnol, nid yw'n sicr fod y cleient wedi anfon rhestr gyflawn o gyfryngwyr dros ei gysylltiad cyntaf. Peidiwch â honni bod pob cadwyn yn datgelu pob naid yr un fath.

Ar gyfer asesiad preifatrwydd defnyddiol, enwch yr arsylwr, y cyswllt, y drafodaeth dros y proxy a'r ffiniau TLS. Mae'r wefan sy'n arsylwi allanfa B a'r arsylwr rhwydwaith mynediad sy'n gwylio cysylltiad cyntaf y cleient yn ateb cwestiynau gwahanol. Nid yw cyfrif naidiau yn unig yn ateb y naill na'r llall.