प्रॉक्सी IP स्पूफिंग के बिना आपका एग्ज़िट IP कैसे बदलता है
समझें कि वेबसाइट प्रॉक्सी का पता क्यों देखती है, भले ही आपके क्लाइंट ने अपने पैकेट में स्रोत पता नकली नहीं बनाया हो।
“मेरा IP स्पूफ करो” अक्सर लापरवाही से “वेबसाइट को दूसरा पता दिखाओ” के अर्थ में प्रयोग होता है। एक फ़ॉरवर्ड प्रॉक्सी पहला किए बिना दूसरा कर सकता है।
सामान्य स्पष्ट-प्रॉक्सी व्यवस्था में, आपका कंप्यूटर अपने असली नेटवर्क मार्ग का उपयोग करके प्रॉक्सी से जुड़ता है। प्रॉक्सी गंतव्य के लिए दूसरा कनेक्शन खोलता है। गंतव्य उस कनेक्शन को प्रॉक्सी के आउटबाउंड पते से, या उसके सामने वाले NAT डिवाइस से प्राप्त करता है।
Your application -- connection A -- proxy -- connection B -- website
कनेक्शन A और कनेक्शन B एक TCP कनेक्शन नहीं हैं जिस पर पता-लेबल पोता गया हो। उनकी अपनी ट्रांसपोर्ट स्थिति है। प्रॉक्सी वही एप्लिकेशन बाइट्स आगे भेज सकता है, जबकि आसपास के TCP सेगमेंट, पावती का समय और पैकेट सीमाएँ भिन्न होती हैं।
वापसी ट्रैफ़िक अभी भी क्यों काम करता है
वेबसाइट कनेक्शन B पर उत्तर देती है। प्रॉक्सी उन उत्तरों को प्राप्त करता है और प्रासंगिक डेटा को कनेक्शन A पर वापस ले जाता है। दोनों टाँगों में एक भागीदार है जो जिस पते का वह उपयोग करता है वहाँ ट्रैफ़िक प्राप्त कर सकता है।
पैकेट के स्रोत पते को नकली बनाना एक अलग क्रिया है। यह बदलता है कि प्राप्तकर्ता अपना उत्तर कहाँ भेजेगा। सामान्य TCP कनेक्शन स्थापना हैंडशेक उत्तर प्राप्त करने पर निर्भर करती है; केवल किसी और का पता आउटगोइंग पैकेट में लिखने से उस पते पर उपयोगी वेब सत्र नहीं मिलता। TCP विनिर्देश उस कनेक्शन स्थापना को परिभाषित करता है।
एक दिखाई देने वाला पता पूरी पहचान की कहानी नहीं है
वेबसाइट अभी भी खाता क्रेडेंशियल, कुकीज़, या फ़ॉरवर्डिंग जानकारी प्राप्त कर सकती है। प्रॉक्सी अभी भी क्लाइंट का कनेक्शन प्राप्त करता है। ये तथ्य क्रिया को स्रोत-पता स्पूफिंग में नहीं बदलते; वे समझाते हैं कि गंतव्य जिस नेटवर्क साथी को देखता है उसे बदलना पूरे इंटरैक्शन को अनाम बनाने से अधिक संकीर्ण क्यों है।
समस्या निवारण के लिए पूछें कि किस कनेक्शन और किस पर्यवेक्षक ने पता बनाया। “मेरा IP बदल गया” केवल कहाँ देखा गया यह पहचानने के बाद ही उपयोगी है।