Que pode ver a túa rede cando usas un proxy?
Separa a conexión ao proxy, o TLS do destino e o tráfico DNS ao avaliar que pode ver un observador da túa rede.
Cun proxy HTTP habitual, a rede local pode ver o destino CONNECT inicial aínda que a petición ao sitio estea protexida con HTTPS. TLS ata o proxy cambia esa exposición no tramo entre cliente e proxy.
| Ruta | Visibilidade para un observador con acceso ao tráfico local |
|---|---|
| Sitio HTTP sen cifrar mediante un proxy HTTP sen cifrar | O intercambio da aplicación viaxa de forma lexible, non só o enderezo do proxy. |
| Sitio HTTPS mediante un proxy HTTP sen cifrar | O destino CONNECT en claro, a conexión ao proxy e os tempos son observables; o TLS do destino protexe a petición ao sitio dentro do túnel. |
| Conexión a un proxy HTTPS correctamente verificada | TLS protexe o intercambio co proxy nese tramo; a conexión ao punto final e os metadatos do tráfico seguen sendo observables. |
A protección desa ligazón non elimina a visión que ten o operador do proxy sobre a súa propia xestión das conexións. O TLS do destino e a confianza no operador son partes separadas da ruta.
DNS tamén precisa unha comprobación propia. Un nome de destino resolto localmente non pasa automaticamente ao interior da conexión proxy. A resolución SOCKS remota cambia esa busca, pero os procesos en segundo plano e outras aplicacións aínda poden resolver nomes e conectarse de maneira independente.
Para unha avaliación útil de privacidade, rexistra o esquema do URL do proxy, o do destino, a ruta real do cliente e o comportamento DNS. Un axuste do navegador non demostra cobertura de todo o dispositivo. No destino, unha petición con sesión iniciada aínda pode identificar a conta mediante cookies, mesmo se a ligazón local está cifrada e a IP de saída cambiou.