પ્રોક્સી વાપરો ત્યારે તમારું નેટવર્ક શું જોઈ શકે?
નેટવર્કના નિરીક્ષકને શું દેખાય છે તે નક્કી કરતાં પ્રોક્સી જોડાણ, ગંતવ્ય TLS અને DNS ટ્રાફિક અલગ જુઓ.
સામાન્ય HTTP પ્રોક્સીમાં વેબસાઇટ વિનંતી HTTPSથી સુરક્ષિત હોય તો પણ સ્થાનિક નેટવર્ક શરૂઆતનું CONNECT ગંતવ્ય જોઈ શકે છે. પ્રોક્સી સુધી TLS ક્લાયન્ટથી પ્રોક્સી વચ્ચે આ ખુલાસાને બદલે છે.
| માર્ગ | સ્થાનિક ટ્રાફિકની પહોંચ ધરાવતા નિરીક્ષકને દેખાતું |
|---|---|
| એન્ક્રિપ્શન વિનાના HTTP પ્રોક્સીથી સાદી HTTP વેબસાઇટ | એપની આપલે વાંચી શકાય તેવા રૂપમાં જાય છે, ફક્ત પ્રોક્સી સરનામું નહીં. |
| એન્ક્રિપ્શન વિનાના HTTP પ્રોક્સીથી HTTPS વેબસાઇટ | સાદા લખાણનું CONNECT લક્ષ્ય, પ્રોક્સી જોડાણ અને સમયસંબંધિત માહિતી દેખાય છે; ગંતવ્ય TLS ટનલમાં વેબસાઇટ વિનંતી સુરક્ષિત કરે છે. |
| યોગ્ય રીતે ચકાસેલું HTTPS પ્રોક્સી જોડાણ | TLS તે ભાગમાં પ્રોક્સી આપલે સુરક્ષિત કરે છે; એન્ડપોઇન્ટ જોડાણ અને ટ્રાફિક મેટાડેટા હજી દેખાય છે. |
તે ભાગનું રક્ષણ પ્રોક્સી સંચાલકને પોતાના જોડાણ વ્યવહારનું દૃશ્ય દૂર કરતું નથી. ગંતવ્ય TLS અને સંચાલક પર વિશ્વાસ માર્ગના અલગ ભાગ છે.
DNSની પણ અલગ તપાસ જરૂરી છે. સ્થાનિક રીતે ઉકેલાયેલું લક્ષ્ય નામ આપમેળે પ્રોક્સી જોડાણની અંદર જતું નથી. દૂરનું SOCKS નામ-ઉકેલ તે શોધને બદલે છે, પણ પાછળની પ્રક્રિયાઓ અને બીજી એપ હજી સ્વતંત્ર રીતે નામ ઉકેલી અને જોડાઈ શકે છે.
ઉપયોગી ગોપનીયતા મૂલ્યાંકન માટે પ્રોક્સી URL સ્કીમ, ગંતવ્ય સ્કીમ, ક્લાયન્ટનો સાચો માર્ગ અને DNS વર્તન નોંધો. એક બ્રાઉઝર સેટિંગ આખા ઉપકરણને આવરી લેવાનું સાબિત કરતી નથી. સ્થાનિક ભાગ એન્ક્રિપ્ટેડ હોય અને એક્ઝિટ IP બદલાયો હોય તો પણ ગંતવ્યે લૉગઇનવાળી વિનંતી કૂકીથી પોતાનું ખાતું ઓળખાવી શકે છે.