Wat kin dyn netwurk sjen as do in proxy brûkst?
Skied de proxyferbining, TLS nei de bestimming en DNS-ferkear by it beoardieljen fan wat in waarnimmer op dyn netwurk sjen kin.
By in gewoane HTTP-proxy kin dyn lokale netwurk de earste CONNECT-bestimming sjen, sels as it websidefersyk mei HTTPS beskerme is. TLS oant de proxy feroaret dy bleatstelling op de ferbining tusken kliïnt en proxy.
| Rûte | Sichtberens foar in waarnimmer mei tagong ta lokaal ferkear |
|---|---|
| Net-fersifere HTTP-webside fia in net-fersifere HTTP-proxy | De gegevensútwikseling fan de applikaasje giet yn lêsbere foarm, net allinnich it proxyadres. |
| HTTPS-webside fia in net-fersifere HTTP-proxy | It CONNECT-doel yn gewoane tekst, de proxyferbining en de timing binne te sjen; TLS fan de bestimming beskermet it websidefersyk yn de tunnel. |
| In korrekt ferifiearre HTTPS-proxyferbining | TLS beskermet de proxyútwikseling op dat stik; de einpuntferbining en ferkearsmetadata bliuwe te sjen. |
Beskerming op dat stik nimt it sicht fan de proxybehearder op de eigen ferbiningsôfhanneling net wei. TLS fan de bestimming en fertrouwen yn de behearder binne aparte dielen fan de rûte.
DNS moat ek apart kontrolearre wurde. In lokaal opsochte bestimmingsnamme ferhuzet net automatysk de proxyferbining yn. Eksterne SOCKS-nammeomsetting feroaret dy opsykaksje, mar eftergrûnprosessen en oare apps kinne noch altyd selsstannich nammen opsykje en ferbine.
Notearje foar in brûkbere privacybeoardieling it URL-skema fan de proxy, it bestimmingsskema, de echte kliïntrûte en it DNS-gedrach. Ien browserynstelling bewiist gjin dekking fan it hiele apparaat. By de bestimming kin in oanmeld fersyk it akkount noch altyd fia koekjes identifisearje, ek as de lokale ferbining fersifere is en it útgeande IP feroare is.