Hvat kann netið síggja, tá tú brúkar proxy?
Skil millum proxy-sambandið, TLS til málið og DNS-ferðsluna, tá tú metir um, hvat ein eygleiðari á netinum kann síggja.
Við einum vanligum HTTP-proxy kann lokala netið síggja upprunaliga CONNECT-málið, hóast umbønin til vevstaðið er vard við HTTPS. TLS til proxyn broytir hesa avdúkingina á teininum millum klient og proxy.
| Leið | Sjónligheit fyri ein eygleiðara við atgongd til lokalu ferðsluna |
|---|---|
| Óbronglað HTTP-vevstað gjøgnum óbronglaðan HTTP-proxy | Samskiftið hjá forritinum verður flutt í lesiligum líki, ikki bert proxy-adressan. |
| HTTPS-vevstað gjøgnum óbronglaðan HTTP-proxy | CONNECT-málið í klárum teksti, proxy-sambandið og tíðarviðurskifti kunnu síggjast; TLS hjá málinum verjir umbønina inni í tunnlinum. |
| Rætt váttað HTTPS-proxy-samband | TLS verjir proxy-samskiftið á tí teininum; sambandið til endapunktið og metadátur um ferðsluna eru framvegis sjónlig. |
Verja á tí teininum tekur ikki innlitið frá proxy-veitaranum í egna sambandsviðgerð. TLS hjá málinum og álit á veitaran eru ymiskir partar av leiðini.
DNS krevur eisini sína egnu kanning. Eitt málnavn loyst lokalt flytur ikki sjálvvirkandi inn í proxy-sambandið. Fjarloysing við SOCKS broytir ta uppleitingina, meðan bakgrundstilgongdir og onnur forrit framvegis kunnu loysa nøvn og sambinda óheft.
Fyri eina gagnliga privatlívsmeting skalt tú skráseta URL-skema hjá proxynum, skema hjá málinum, veruligu klientleiðina og DNS-atferðina. Ein kagastilling prógvar ikki, at alt tólið er fevnt um. Hjá málinum kann ein innritað umbøn framvegis eyðmerkja kontuna við farsporum, hóast lokali teinurin er bronglaður og útgangs-IP er broytt.