Kuidas proxy muudab sinu väljumis-IP-d ilma IP võltsimiseta

„Võltsi mu IP-d“ kasutatakse sageli lõdvalt tähenduses „pane veebisait nägema teist aadressi“. Edastusproxy saab teha teist, tegemata esimest.

Tavalises selgesõnalise proxy seadistuses ühendub sinu arvuti proxyga oma tegeliku võrgutee kaudu. Proxy avab teise ühenduse sihtkohta. Sihtkoht saab selle ühenduse proxy väljuva aadressi või selle ees oleva NAT-seadme kaudu.

Your application -- connection A -- proxy -- connection B -- website

Ühendus A ja ühendus B ei ole üks TCP-ühendus, mille peale on aadressisilt maalitud. Neil on oma transpordiolek. Proxy võib edastada samu rakenduse baite, samal ajal kui ümbritsevad TCP-segmendid, kinnituste ajastus ja paketi piirid erinevad.

Miks tagasitulev liiklus ikka toimib

Veebisait vastab ühenduse B kaudu. Proxy saab need vastused ja kannab asjakohased andmed tagasi ühenduse A kaudu. Mõlemal harul on osaleja, kes suudab liiklust vastu võtta aadressil, mida ta kasutab.

Paketi allikaaadressi võltsimine on teine toiming. See muudab, kuhu vastuvõtja oma vastuse saadab. Tavaline TCP-ühenduse loomine sõltub käepigistuse vastuste saamisest; lihtsalt kellegi teise aadressi kirjutamine väljuvasse paketti ei anna sellel aadressil kasutatavat veebiseanssi. TCP spetsifikatsioon määratleb selle ühenduse loomise.

Üks nähtav aadress ei ole kogu identiteedi lugu

Veebisait võib ikka vastu võtta konto mandaate, küpsiseid või edastusteavet. Proxy ikka võtab vastu kliendi ühenduse. Need faktid ei muuda toimingut allikaaadressi võltsimiseks; need selgitavad, miks sihtkoha vaadeldava võrgupartneri muutmine on kitsam kui kogu suhtluse anonüümseks muutmine.

Tõrkeotsinguks küsi, milline ühendus ja milline vaatleja aadressi tekitasid. „Minu IP muutus“ on kasulik alles pärast seda, kui oled tuvastanud, kus seda vaadeldi.