מה הרשת שלכם רואה כשאתם משתמשים בפרוקסי?
הפרידו בין חיבור הפרוקסי, TLS ליעד ותעבורת DNS כשאתם בודקים מה צופה ברשת שלכם יכול לראות.
בפרוקסי HTTP רגיל, הרשת המקומית יכולה לראות את יעד CONNECT הראשוני גם אם הבקשה לאתר מוגנת ב-HTTPS. TLS עד הפרוקסי משנה את החשיפה הזו במקטע שבין הלקוח לפרוקסי.
| מסלול | מה רואה צופה בעל גישה לתעבורה המקומית |
|---|---|
| אתר HTTP לא מוצפן דרך פרוקסי HTTP לא מוצפן | חילופי הנתונים של היישום עוברים בצורה קריאה, מעבר לכתובת הפרוקסי בלבד. |
| אתר HTTPS דרך פרוקסי HTTP לא מוצפן | אפשר לראות את יעד CONNECT הגלוי, חיבור הפרוקסי והתזמון; TLS ליעד מגן על הבקשה לאתר בתוך המנהרה. |
| חיבור פרוקסי HTTPS שאומת כראוי | TLS מגן על חילופי הנתונים עם הפרוקסי במקטע הזה; החיבור לנקודת הקצה ומטא-נתוני התעבורה נשארים גלויים לצפייה. |
הגנה במקטע הזה אינה מבטלת את יכולת מפעיל הפרוקסי לראות כיצד הוא מטפל בחיבורים שלו. TLS ליעד ואמון במפעיל הם חלקים נפרדים במסלול.
גם DNS דורש בדיקה נפרדת. שם יעד שנפתר מקומית אינו עובר אוטומטית אל תוך חיבור הפרוקסי. פתרון שמות מרחוק ב-SOCKS משנה את החיפוש הזה, בעוד שתהליכי רקע ויישומים אחרים עדיין יכולים לפתור שמות ולהתחבר באופן עצמאי.
להערכת פרטיות מועילה, תעדו את סכמת URL הפרוקסי, סכמת היעד, המסלול האמיתי של הלקוח והתנהגות DNS. הגדרת דפדפן אחת אינה מוכיחה כיסוי של המכשיר כולו. ביעד, בקשה עם כניסה לחשבון עדיין יכולה לזהות את החשבון דרך עוגיות, גם אם המקטע המקומי מוצפן ו-IP היציאה השתנה.