Πώς ένας διακομιστής μεσολάβησης αλλάζει τη διεύθυνση IP εξόδου σας χωρίς πλαστογράφηση IP

Το «πλαστογράφησε την IP μου» χρησιμοποιείται συχνά χαλαρά με την έννοια «κάνε έναν ιστότοπο να δει άλλη διεύθυνση». Ένας διακομιστής μεσολάβησης προώθησης μπορεί να κάνει το δεύτερο χωρίς να κάνει το πρώτο.

Στη συνήθη ρύθμιση ρητού διακομιστή μεσολάβησης, ο υπολογιστής σας συνδέεται με τον διακομιστή χρησιμοποιώντας την πραγματική του διαδρομή δικτύου. Ο διακομιστής ανοίγει άλλη σύνδεση προς τον προορισμό. Ο προορισμός λαμβάνει αυτή τη σύνδεση από τη διεύθυνση εξόδου του διακομιστή ή από τη συσκευή NAT μπροστά του.

Your application -- connection A -- proxy -- connection B -- website

Η σύνδεση A και η σύνδεση B δεν είναι μία σύνδεση TCP με μια ετικέτα διεύθυνσης βαμμένη από πάνω. Έχουν τη δική τους κατάσταση μεταφοράς. Ο διακομιστής μπορεί να προωθεί τα ίδια byte εφαρμογής, ενώ τα γύρω τμήματα TCP, ο χρονισμός επιβεβαιώσεων και τα όρια των πακέτων διαφέρουν.

Γιατί η κίνηση επιστροφής εξακολουθεί να λειτουργεί

Ο ιστότοπος απαντά μέσω της σύνδεσης B. Ο διακομιστής λαμβάνει αυτές τις απαντήσεις και μεταφέρει τα σχετικά δεδομένα πίσω μέσω της σύνδεσης A. Και τα δύο σκέλη έχουν έναν συμμετέχοντα που μπορεί να λαμβάνει κίνηση στη διεύθυνση που χρησιμοποιεί.

Η πλαστογράφηση της διεύθυνσης προέλευσης ενός πακέτου είναι διαφορετική πράξη. Αλλάζει πού θα έστελνε ο παραλήπτης την απάντησή του. Η συνήθης εγκατάσταση σύνδεσης TCP εξαρτάται από τη λήψη των απαντήσεων της χειραψίας· το να γράψει κανείς απλώς τη διεύθυνση κάποιου άλλου σε ένα εξερχόμενο πακέτο δεν παρέχει χρησιμοποιήσιμη συνεδρία ιστού σε αυτή τη διεύθυνση. Η προδιαγραφή TCP ορίζει αυτή την εγκατάσταση σύνδεσης.

Μία ορατή διεύθυνση δεν είναι όλη η ιστορία ταυτότητας

Ο ιστότοπος μπορεί ακόμη να λαμβάνει διαπιστευτήρια λογαριασμού, cookies ή πληροφορίες προώθησης. Ο διακομιστής εξακολουθεί να λαμβάνει τη σύνδεση του πελάτη. Αυτά τα γεγονότα δεν μετατρέπουν τη λειτουργία σε πλαστογράφηση διεύθυνσης προέλευσης· εξηγούν γιατί η αλλαγή του δικτυακού συνομιλητή που παρατηρεί ο προορισμός είναι στενότερη από το να γίνει ολόκληρη η αλληλεπίδραση ανώνυμη.

Για την αντιμετώπιση προβλημάτων, ρωτήστε ποια σύνδεση και ποιος παρατηρητής παρήγαγαν μια διεύθυνση. Το «Άλλαξε η IP μου» είναι χρήσιμο μόνο αφού εντοπίσετε πού παρατηρήθηκε.