Miten välityspalvelin muuttaa lähtevän IP-osoitteesi ilman IP-huijausta

"Huijaa IP-osoitteeni" tarkoittaa usein löyhästi "saa verkkosivusto näkemään toinen osoite". Edelleenvälittävä välityspalvelin voi tehdä jälkimmäisen tekemättä ensimmäistä.

Tavallisessa eksplisiittisen välityspalvelimen järjestelyssä tietokoneesi yhdistää välityspalvelimeen todellista verkkoreittiään käyttäen. Välityspalvelin avaa toisen yhteyden kohteeseen. Kohde vastaanottaa tämän yhteyden välityspalvelimen lähtevästä osoitteesta tai sen edessä olevasta NAT-laitteesta.

Your application -- connection A -- proxy -- connection B -- website

Yhteys A ja yhteys B eivät ole yksi TCP-yhteys, jonka päälle osoitetarra on maalattu. Niillä on oma kuljetustilansa. Välityspalvelin voi välittää samat sovellustavut, kun taas ympäröivät TCP-segmentit, kuittausten ajoitus ja pakettien rajat eroavat.

Miksi paluuliikenne toimii edelleen

Verkkosivusto vastaa yhteydellä B. Välityspalvelin vastaanottaa vastaukset ja kuljettaa asiaankuuluvat tiedot takaisin yhteydellä A. Molemmilla osuuksilla on osapuoli, joka pystyy vastaanottamaan liikennettä käyttämässään osoitteessa.

Paketin lähdeosoitteen väärentäminen on eri toimenpide. Se muuttaa, minne vastaanottaja lähettäisi vastauksensa. Tavallinen TCP-yhteyden muodostus riippuu kättelyvastausten vastaanottamisesta; pelkkä jonkun toisen osoitteen kirjoittaminen lähtevään pakettiin ei tarjoa käyttökelpoista verkkosessiota siinä osoitteessa. TCP-määrittely määrittelee kyseisen yhteyden muodostuksen.

Yksi näkyvä osoite ei ole koko identiteettitarina

Verkkosivusto voi edelleen vastaanottaa tilin tunnistetietoja, evästeitä tai edelleenlähetystietoja. Välityspalvelin vastaanottaa edelleen asiakkaan yhteyden. Nämä tosiasiat eivät tee toimenpiteestä lähdeosoitteen huijausta; ne selittävät, miksi kohteen havaitseman verkkokumppanin muuttaminen on kapeampaa kuin koko vuorovaikutuksen tekeminen anonyymiksi.

Vianetsinnässä kysy, mikä yhteys ja mikä tarkkailija tuotti osoitteen. "IP-osoitteeni muuttui" on hyödyllistä vasta kun olet selvittänyt, missä se havaittiin.