Longri SOCKS-keta fjalir ikki næsta stig av sær sjálvum

Ein keta broytir, hvør ið letur hvørja samband upp. Hon leggur ikki kryptering afturat bert við at seta eina SOCKS-adress afturat á ein lista.

Hugsa tær ein klient, ið byggir hesa ketu sjálvur:

application → SOCKS A → SOCKS B → website

Hann biður fyrst A um at gera samband við B. Gjørgum tað streymin kann hann so samsema við B um samband til heimasíðuna. Um flutningurin frá klientinum til A ber bæði samsemi uttan kryptering, kann ein nóg dugnaligur eygleiðari á tí leinkjuni lesa tær uppsetingarbætini, sum klienturin sendi. Ytra TCP-málið er ikki einasta møguliga prógv eygleiðarans.

Skil ketuna frá tí vardu samskiftinum hjá applikatiónini

HTTPS kann verja applikatiónsinnihaldið á heimasíðuni, eftir at TLS-setan hennara byrjar. Tað krypterar ikki fyrri SOCKS-uppsetingarboð afturvirkt. Ikki heldur er SOCKS5 brúkaranavn/lyklaorðsstaðfesting ein kryptertur flutningur.

Ein kryptert skipan millum klientin og fyrsta stigið broytir sjónleikin á tí leinkjuni. Hon hevur framvegis ein operatør og ein annan endapunt, sum heldur tí dekrypteraða streyminum. Lýs tað trúnaðarmarkið heldur enn at halda fram, at ketan ikki kann sporast.

Ein foreldraleið, ið er sett upp á tænaranum, er onnur topologi. Um A velur B innanhýsis, hevur klienturin ikki neyðturliga sent ein fullan lista av millumgongdum gjøgnum sítt fyrsta samband. Stating ikki, at hvør keta avdúkar hvørt stig á sama hátt.

Fyri eina nyttiga persónfriðarmeting nevndu eygleiðaran, leinkjuna, proxy-samsemið og TLS-markini. Heimasíðan, ið eygleiðir útgonguna hjá B, og eygleiðarin í atgongunetinum, ið fylgir fyrsta sambandi klientins, svara ymiskum spurningum. Bert at telja stig svarar ongum av teimum.