Hvad kan dit netværk se, når du bruger en proxy?
Skeln mellem proxyforbindelsen, destinationens TLS og DNS-trafik, når du vurderer, hvad en observatør på netværket kan se.
Med en almindelig HTTP-proxy kan dit lokale netværk se den første CONNECT-destination, selv om webstedsanmodningen er beskyttet af HTTPS. TLS til proxyen ændrer den eksponering på forbindelsen mellem klient og proxy.
| Rute | Synlighed for en observatør med adgang til den lokale trafik |
|---|---|
| Ukrypteret HTTP-websted via en ukrypteret HTTP-proxy | Programudvekslingen sendes i læsbar form, ikke kun proxyadressen. |
| HTTPS-websted via en ukrypteret HTTP-proxy | CONNECT-målet i klartekst, proxyforbindelsen og tidsmønstre er synlige; destinationens TLS beskytter webstedsanmodningen inde i tunnelen. |
| En korrekt verificeret HTTPS-proxyforbindelse | TLS beskytter proxyudvekslingen på det segment; endepunktsforbindelsen og trafikmetadata er stadig synlige. |
Beskyttelse på den forbindelse fjerner ikke proxyoperatørens indblik i sin egen forbindelseshåndtering. Destinationens TLS og tillid til operatøren er separate dele af ruten.
DNS skal også undersøges separat. Et destinationsnavn, der slås op lokalt, flyttes ikke automatisk ind i proxyforbindelsen. Fjernopslag med SOCKS ændrer dét opslag, mens baggrundsprocesser og andre programmer stadig kan slå navne op og forbinde uafhængigt.
Notér proxy-URL-skema, destinationsskema, faktisk klientrute og DNS-adfærd for en nyttig privatlivsvurdering. En browserindstilling dokumenterer ikke dækning af hele enheden. Ved destinationen kan en anmodning fra en logget ind bruger stadig identificere kontoen gennem cookies, selv hvis det lokale led er krypteret, og udgangs-IP er ændret.