Wie ein Proxy Ihre Exit-IP ändert, ohne IP-Spoofing

„Meine IP spoofen“ wird oft umgangssprachlich verwendet, um zu sagen „eine Website soll eine andere Adresse sehen“. Ein Forward-Proxy kann das Zweite tun, ohne das Erste zu tun.

In der üblichen Konfiguration mit explizitem Proxy verbindet sich Ihr Computer über seine echte Netzwerkroute mit dem Proxy. Der Proxy öffnet eine weitere Verbindung zum Ziel. Das Ziel empfängt diese Verbindung von der ausgehenden Adresse des Proxys oder von dem NAT-Gerät davor.

Your application -- connection A -- proxy -- connection B -- website

Verbindung A und Verbindung B sind nicht eine TCP-Verbindung, über die ein Adressetikett gemalt wurde. Sie haben ihren eigenen Transportzustand. Der Proxy kann dieselben Anwendungsbytes weiterleiten, während sich die umgebenden TCP-Segmente, das Zeitverhalten der Bestätigungen und die Paket-grenzen unterscheiden.

Warum der Rückverkehr trotzdem funktioniert

Die Website antwortet über Verbindung B. Der Proxy empfängt diese Antworten und trägt die relevanten Daten über Verbindung A zurück. Beide Strecken haben einen Teilnehmer, der Verkehr an der von ihm verwendeten Adresse empfangen kann.

Das Fälschen der Quelladresse eines Pakets ist ein anderer Vorgang. Es ändert, wohin ein Empfänger seine Antwort senden würde. Der normale Aufbau einer TCP-Verbindung hängt vom Empfang der Handshake-Antworten ab; das bloße Schreiben einer fremden Adresse in ein ausgehendes Paket liefert keine nutzbare Websitzung an dieser Adresse. Die TCP-Spezifikation definiert diesen Verbindungsaufbau.

Eine sichtbare Adresse ist nicht die ganze Identitätsgeschichte

Die Website kann weiterhin Kontozugangsdaten, Cookies oder Weiterleitungsinformationen empfangen. Der Proxy empfängt weiterhin die Verbindung des Clients. Diese Tatsachen machen den Vorgang nicht zu Quelladress-Spoofing; sie erklären, warum das Ändern des vom Ziel beobachteten Netzwerkpartners enger ist als das Anonymisieren der gesamten Interaktion.

Fragen Sie bei der Fehlersuche, welche Verbindung und welcher Beobachter eine Adresse erzeugt haben. „Meine IP hat sich geändert“ ist erst nützlich, wenn Sie wo sie beobachtet wurde bestimmt haben.