Mida näeb sinu võrk, kui kasutad proksit?
Võrguvaatleja nähtavuse hindamisel erista proksiühendust, sihtkoha TLS-i ja DNS-liiklust.
Tavalise HTTP-proksi korral näeb kohalik võrk esialgset CONNECT-sihtkohta ka siis, kui veebisaidipäringut kaitseb HTTPS. TLS proksini muudab seda nähtavust kliendi ja proksi vahelisel lõigul.
| Marsruut | Nähtavus vaatlejale, kellel on ligipääs kohalikule liiklusele |
|---|---|
| Krüptimata HTTP-veebisait krüptimata HTTP-proksi kaudu | Rakenduse andmevahetus liigub loetaval kujul, mitte ainult proksiaadress. |
| HTTPS-veebisait krüptimata HTTP-proksi kaudu | Näha on avatekstiline CONNECT-sihtkoht, proksiühendus ja ajastus; sihtkoha TLS kaitseb veebisaidipäringut tunnelis. |
| Korrektselt kontrollitud HTTPS-proksiühendus | TLS kaitseb proksi andmevahetust sel lõigul; otspunktiühendus ja liikluse metaandmed jäävad vaadeldavaks. |
Selle lõigu kaitse ei eemalda proksi haldaja nähtavust enda ühendusekäitlusele. Sihtkoha TLS ja usaldus haldaja vastu on marsruudi eraldi osad.
DNS vajab samuti eraldi kontrolli. Kohalikult lahendatud sihtnimi ei liigu automaatselt proksiühenduse sisse. SOCKSi kaugnimelahendus muudab seda päringut, samal ajal võivad taustaprotsessid ja muud rakendused endiselt iseseisvalt nimesid lahendada ning ühendusi luua.
Kasuliku privaatsushinnangu jaoks salvesta proksi URL-i skeem, sihtkoha skeem, kliendi tegelik marsruut ja DNS-i käitumine. Üks brauseriseade ei tõenda kogu seadme katvust. Sihtkohas saab sisselogitud päring oma konto endiselt küpsistega tuvastada, kuigi kohalik lõik on krüptitud ja väljuv IP muutunud.