Τι βλέπει το δίκτυό σας όταν χρησιμοποιείτε proxy;
Ξεχωρίστε τη σύνδεση proxy, το TLS προορισμού και την κίνηση DNS όταν κρίνετε τι μπορεί να δει ένας παρατηρητής στο δίκτυό σας.
Με ένα συνηθισμένο HTTP proxy, το τοπικό δίκτυο μπορεί να δει τον αρχικό προορισμό CONNECT, ακόμη και όταν το αίτημα ιστότοπου προστατεύεται με HTTPS. Το TLS μέχρι τον proxy αλλάζει αυτή την έκθεση στη σύνδεση πελάτη–proxy.
| Διαδρομή | Ορατότητα για παρατηρητή με πρόσβαση στην τοπική κίνηση |
|---|---|
| Ακρυπτογράφητος ιστότοπος HTTP μέσω ακρυπτογράφητου HTTP proxy | Η ανταλλαγή της εφαρμογής ταξιδεύει σε αναγνώσιμη μορφή, όχι μόνο η διεύθυνση του proxy. |
| Ιστότοπος HTTPS μέσω ακρυπτογράφητου HTTP proxy | Ο προορισμός CONNECT σε καθαρό κείμενο, η σύνδεση proxy και οι χρονισμοί είναι παρατηρήσιμοι· το TLS προορισμού προστατεύει το αίτημα ιστότοπου μέσα στη σήραγγα. |
| Σωστά επαληθευμένη σύνδεση HTTPS proxy | Το TLS προστατεύει την ανταλλαγή με τον proxy σε αυτό το τμήμα· η σύνδεση στο σημείο και τα μεταδεδομένα κίνησης παραμένουν παρατηρήσιμα. |
Η προστασία αυτού του συνδέσμου δεν αφαιρεί από τον διαχειριστή του proxy την εικόνα της δικής του διαχείρισης συνδέσεων. Το TLS προορισμού και η εμπιστοσύνη στον διαχειριστή είναι χωριστά μέρη της διαδρομής.
Το DNS χρειάζεται επίσης δικό του έλεγχο. Ένα όνομα στόχου που επιλύεται τοπικά δεν μετακινείται αυτόματα μέσα στη σύνδεση proxy. Η απομακρυσμένη επίλυση SOCKS αλλάζει εκείνη την αναζήτηση, ενώ διεργασίες παρασκηνίου και άλλες εφαρμογές μπορούν ακόμη να επιλύουν ονόματα και να συνδέονται ανεξάρτητα.
Για χρήσιμη αξιολόγηση απορρήτου, καταγράψτε το σχήμα URL του proxy, το σχήμα προορισμού, την πραγματική διαδρομή του πελάτη και τη συμπεριφορά DNS. Μία ρύθμιση browser δεν αποδεικνύει κάλυψη ολόκληρης της συσκευής. Στον προορισμό, ένα αίτημα με συνδεδεμένο λογαριασμό μπορεί ακόμη να τον αναγνωρίζει μέσω cookies, ακόμη κι αν ο τοπικός σύνδεσμος είναι κρυπτογραφημένος και το IP εξόδου έχει αλλάξει.