Como un proxy cambia a túa IP de saída sen suplantar a IP
Entende por que un sitio web ve o enderezo do proxy aínda que o teu cliente non falsificou ningún enderezo de orixe nos seus paquetes.
«Suplanta a miña IP» úsase a miúdo informalmente para dicir «fai que un sitio web vexa outro enderezo». Un proxy directo pode facer o segundo sen facer o primeiro.
Na disposición habitual de proxy explícito, o teu ordenador conéctase ao proxy usando a súa ruta de rede real. O proxy abre outra conexión cara ao destino. O destino recibe esa conexión desde o enderezo de saída do proxy, ou desde o dispositivo NAT que ten diante.
Your application -- connection A -- proxy -- connection B -- website
A conexión A e a conexión B non son unha soa conexión TCP cunha etiqueta de enderezo pintada por riba. Teñen o seu propio estado de transporte. O proxy pode retransmitir os mesmos bytes de aplicación mentres os segmentos TCP circundantes, o momento das confirmacións e os límites dos paquetes difiren.
Por que o tráfico de volta segue funcionando
O sitio web responde pola conexión B. O proxy recibe esas respostas e leva os datos pertinentes de volta pola conexión A. Ambas as pernas teñen un participante capaz de recibir tráfico no enderezo que usa.
Falsificar o enderezo de orixe dun paquete é outra operación. Cambia a onde enviaría o receptor a súa resposta. O establecemento normal dunha conexión TCP depende de recibir as respostas do aperto de mans; escribir simplemente o enderezo doutra persoa nun paquete de saída non proporciona unha sesión web utilizábel nese enderezo. A especificación TCP define ese establecemento de conexión.
Un enderezo visible non é toda a historia da identidade
O sitio web aínda pode recibir credenciais de conta, cookies ou información de reenvío. O proxy segue recibindo a conexión do cliente. Esas feitos non converten a operación en suplantación de enderezo de orixe; explican por que cambiar o par de rede que observa o destino é máis estreito que facer anónima toda a interacción.
Para a resolución de problemas, pregunta que conexión e que observador produciron un enderezo. «A miña IP cambiou» só é útil despois de identificar onde se observou.