Kiel prokuro ŝanĝas vian eliran IP sen IP-falsado

“Falsi mian IP-on” ofte estas uzata leĝere por signifi “igi retejon vidi alian adreson.” Antaŭa prokuro povas fari la duan sen fari la unuan.

En la ordinara eksplicita prokura aranĝo, via komputilo konektiĝas al la prokuro per sia reala reta vojo. La prokuro malfermas alian konekton al la celo. La celo ricevas tiun konekton de la elira adreso de la prokuro aŭ de la NAT-aparato antaŭ ĝi.

Your application -- connection A -- proxy -- connection B -- website

Konekto A kaj konekto B ne estas unu TCP-konekto kun adresa etikedo pentrita super ĝi. Ili havas sian propran transportan staton. La prokuro povas plusendi la samajn aplikaĵajn bajtojn, dum la ĉirkaŭaj TCP-segmentoj, la tempo de konfirmoj kaj la pakaĵaj limoj malsamas.

Kial la revena trafiko ankoraŭ funkcias

La retejo respondas per konekto B. La prokuro ricevas tiujn respondojn kaj reportas la koncernajn datumojn per konekto A. Ambaŭ kruroj havas partoprenanton kapablan ricevi trafikon ĉe la adreso, kiun ĝi uzas.

Falsi la fontadreson de pakaĵo estas alia operacio. Ĝi ŝanĝas, kien ricevanto sendus sian respondon. Ordinara TCP-konekta starigo dependas de ricevo de la manpremaj respondoj; simple skribi la adreson de iu alia en eliran pakaĵon ne donas uzeblan retan seancon ĉe tiu adreso. La TCP-specifiko difinas tiun konektan starigon.

Unu videbla adreso ne estas la tuta identeca historio

La retejo ankoraŭ povas ricevi kontajn akreditaĵojn, kuketojn aŭ plusendan informon. La prokuro ankoraŭ ricevas la konekton de la kliento. Tiuj faktoj ne igas la operacion fontadresa falsado; ili klarigas kial ŝanĝi la retan partneron observatan de la celo estas pli mallarĝa ol igi la tutan interagadon anonima.

Por problemtraktado, demandu, kiu konekto kaj kiu observanto produktis adreson. “Mia IP ŝanĝiĝis” utilas nur post kiam vi identigis kie ĝi estis observita.