Sådan ændrer en proxy din udgående IP uden IP-spoofing

“Spoof min IP” bruges ofte løst til at betyde “få et websted til at se en anden adresse.” En videresendende proxy kan gøre det andet uden at gøre det første.

I det almindelige opsætning med eksplicit proxy forbinder din computer til proxyen via sin rigtige netværksrute. Proxyen åbner en anden forbindelse til destinationen. Destinationen modtager den forbindelse fra proxyens udgående adresse eller fra NAT-enheden foran den.

Your application -- connection A -- proxy -- connection B -- website

Forbindelse A og forbindelse B er ikke én TCP-forbindelse med en adressemærkat malet ovenpå. De har deres egen transporttilstand. Proxyen kan videresende de samme applikationsbytes, mens de omkringliggende TCP-segmenter, kvitteringstiming og pakke-grænser er forskellige.

Hvorfor returtrafikken stadig virker

Webstedet svarer via forbindelse B. Proxyen modtager disse svar og bærer de relevante data tilbage via forbindelse A. Begge ben har en deltager, der kan modtage trafik på den adresse, den bruger.

At forfalske en pakkes kildeadresse er en anden operation. Det ændrer, hvor en modtager vil sende sit svar. Almindelig TCP-forbindelsesoprettelse afhænger af at modtage håndtrykssvarene; blot at skrive en andens adresse i en udgående pakke giver ikke en brugbar websession på den adresse. TCP-specifikationen definerer den forbindelsesoprettelse.

Én synlig adresse er ikke hele identitetshistorien

Webstedet kan stadig modtage kontolegitimationer, cookies eller videresendelsesoplysninger. Proxyen modtager stadig klientens forbindelse. Disse fakta gør ikke operationen til kildeadresse-spoofing; de forklarer, hvorfor ændringen af den netværkspartner, destinationen observerer, er snævrere end at gøre hele interaktionen anonym.

Ved fejlfinding skal du spørge, hvilken forbindelse og hvilken observatør der producerede en adresse. “Min IP ændrede sig” er kun nyttigt, når du har identificeret hvor det blev observeret.