«Suplanta a miña IP» úsase a miúdo informalmente para dicir «fai que un sitio web vexa outro enderezo». Un proxy directo pode facer o segundo sen facer o primeiro.

Na disposición habitual de proxy explícito, o teu ordenador conéctase ao proxy usando a súa ruta de rede real. O proxy abre outra conexión cara ao destino. O destino recibe esa conexión desde o enderezo de saída do proxy, ou desde o dispositivo NAT que ten diante.

Your application -- connection A -- proxy -- connection B -- website

A conexión A e a conexión B non son unha soa conexión TCP cunha etiqueta de enderezo pintada por riba. Teñen o seu propio estado de transporte. O proxy pode retransmitir os mesmos bytes de aplicación mentres os segmentos TCP circundantes, o momento das confirmacións e os límites dos paquetes difiren.

Por que o tráfico de volta segue funcionando

O sitio web responde pola conexión B. O proxy recibe esas respostas e leva os datos pertinentes de volta pola conexión A. Ambas as pernas teñen un participante capaz de recibir tráfico no enderezo que usa.

Falsificar o enderezo de orixe dun paquete é outra operación. Cambia a onde enviaría o receptor a súa resposta. O establecemento normal dunha conexión TCP depende de recibir as respostas do aperto de mans; escribir simplemente o enderezo doutra persoa nun paquete de saída non proporciona unha sesión web utilizábel nese enderezo. A especificación TCP define ese establecemento de conexión.

Un enderezo visible non é toda a historia da identidade

O sitio web aínda pode recibir credenciais de conta, cookies ou información de reenvío. O proxy segue recibindo a conexión do cliente. Esas feitos non converten a operación en suplantación de enderezo de orixe; explican por que cambiar o par de rede que observa o destino é máis estreito que facer anónima toda a interacción.

Para a resolución de problemas, pregunta que conexión e que observador produciron un enderezo. «A miña IP cambiou» só é útil despois de identificar onde se observou.

Artigos relacionados