Nola aldatzen duen proxy batek zure irteerako IPa IPa faltsutu gabe

«Faltsutu nire IPa» sarri erabiltzen da informalki «egin webgune batek beste helbide bat ikus dezan» esateko. Aurreranzko proxy batek bigarrena egin dezake lehenengoa egin gabe.

Proxy esplizituaren ohiko antolamenduan, zure ordenagailua proxyarekin konektatzen da bere benetako sare-bidea erabiliz. Proxyak beste konexio bat irekitzen du helmugarantz. Helmugak konexio hori proxyaren irteerako helbidetik edo haren aurrean dagoen NAT gailutik jasotzen du.

Your application -- connection A -- proxy -- connection B -- website

A konexioa eta B konexioa ez dira gainean helbide-etiketa bat margotuta duen TCP konexio bakarra. Beren garraio-egoera propioa dute. Proxyak aplikazioaren byte berak errelayatu ditzake, inguruko TCP segmentuak, baieztapen-denborak eta paketeen mugak desberdinak diren bitartean.

Zergatik funtzionatzen duen oraindik itzulerako trafikoak

Webguneak B konexioaren bidez erantzuten du. Proxyak erantzun horiek jasotzen ditu eta dagokion datua A konexioaren bidez eramaten du atzera. Bi hankek badute erabiltzen duen helbidean trafikoa jasotzeko gai den parte-hartzaile bat.

Pakete baten iturburu-helbidea faltsutzea beste eragiketa bat da. Hartzaileak bere erantzuna nora bidaliko lukeen aldatzen du. Ohiko TCP konexio-ezarpena eskuko agurraren erantzunak jasotzearen mende dago; besterik gabe beste norbaiten helbidea irteerako pakete batean idazteak ez du web saio erabilgarririk ematen helbide horretan. TCP zehaztapenak konexio-ezarpen hori definitzen du.

Helbide ikusgai bat ez da identitatearen istorio osoa

Webguneak oraindik jaso ditzake kontu-kredentzialak, cookieak edo birbidaltze-informazioa. Proxyak oraindik jasotzen du bezeroaren konexioa. Gertaera horiek ez dute eragiketa iturburu-helbidearen faltsutze bihurtzen; helmugak ikusten duen sare-kidea aldatzea elkarrekintza osoa anonimo bihurtzea baino estuagoa zergatik den azaltzen dute.

Arazoak konpontzeko, galdetu zein konexiok eta zein behatzailek sortu zuen helbide bat. «Nire IPa aldatu da» soilik da erabilgarria non behatu zen identifikatu ondoren.