איך פרוקסי משנה את כתובת ה-IP היוצאת שלך בלי זיוף IP

“זייף את ה-IP שלי” משמש לעתים קרובות באופן רופף במשמעות “גרום לאתר לראות כתובת אחרת”. פרוקסי קדמי יכול לעשות את הדבר השני בלי לעשות את הראשון.

בהסדר הרגיל של פרוקסי מפורש, המחשב שלכם מתחבר לפרוקסי באמצעות המסלול הרשתי האמיתי שלו. הפרוקסי פותח חיבור נוסף אל היעד. היעד מקבל את החיבור הזה מכתובת היציאה של הפרוקסי, או מהתקן ה-NAT שלפניו.

Your application -- connection A -- proxy -- connection B -- website

חיבור A וחיבור B אינם חיבור TCP אחד שעליו צוירה תווית כתובת. יש להם מצב תעבורה משלהם. הפרוקסי עשוי להעביר את אותם בתי אפליקציה בעוד שקטעי ה-TCP שמסביב, תזמון האישורים וגבולות המנות שונים.

מדוע תעבורת החזרה עדיין עובדת

האתר משיב דרך חיבור B. הפרוקסי מקבל את התשובות הללו ומעביר את הנתונים הרלוונטיים בחזרה דרך חיבור A. בשני הקטעים יש משתתף שיכול לקבל תעבורה בכתובת שבה הוא משתמש.

זיוף כתובת המקור של מנה הוא פעולה אחרת. הוא משנה לאן הנמען ישלח את תשובתו. הקמת חיבור TCP רגילה תלויה בקבלת תשובות לחיצת היד; כתיבת כתובת של מישהו אחר במנה יוצאת אינה מספקת הפעלת רשת שמישה בכתובת הזו. מפרט TCP מגדיר את הקמת החיבור הזו.

כתובת גלויה אחת אינה כל סיפור הזהות

האתר עדיין יכול לקבל פרטי חשבון, עוגיות או מידע העברה. הפרוקסי עדיין מקבל את החיבור של הלקוח. העובדות הללו אינן הופכות את הפעולה לזיוף כתובת מקור; הן מסבירות מדוע שינוי עמית הרשת שהיעד רואה צר יותר מהפיכת כל האינטראקציה לאנונימית.

לפתרון בעיות, שאלו איזה חיבור ואיזה צופה הפיקו כתובת. “ה-IP שלי השתנה” מועיל רק לאחר זיהוי היכן היא נצפתה.