प्रॉक्सी इस्तेमाल करते समय आपका नेटवर्क क्या देख सकता है?

नेटवर्क के किसी पर्यवेक्षक को क्या दिखेगा, यह समझने के लिए प्रॉक्सी कनेक्शन, गंतव्य TLS और DNS ट्रैफ़िक अलग देखें।

सामान्य HTTP प्रॉक्सी में स्थानीय नेटवर्क शुरुआती CONNECT गंतव्य देख सकता है, भले वेबसाइट अनुरोध HTTPS से सुरक्षित हो। प्रॉक्सी तक TLS क्लाइंट से प्रॉक्सी के हिस्से में इस खुलासे को बदलता है।

रास्तास्थानीय ट्रैफ़िक तक पहुँच रखने वाले पर्यवेक्षक को क्या दिखता है
बिना एन्क्रिप्शन वाले HTTP प्रॉक्सी से साधारण HTTP वेबसाइटऐप का आदान-प्रदान पढ़ने योग्य रूप में जाता है, सिर्फ प्रॉक्सी पता नहीं।
बिना एन्क्रिप्शन वाले HTTP प्रॉक्सी से HTTPS वेबसाइटसाफ़ पाठ में CONNECT लक्ष्य, प्रॉक्सी कनेक्शन और समय-संबंधी जानकारी दिखते हैं; गंतव्य TLS टनल के अंदर वेबसाइट अनुरोध सुरक्षित करता है।
ठीक तरह से सत्यापित HTTPS प्रॉक्सी कनेक्शनTLS उस हिस्से में प्रॉक्सी से आदान-प्रदान सुरक्षित करता है; एंडपॉइंट कनेक्शन और ट्रैफ़िक मेटाडेटा फिर भी दिखते हैं।

उस हिस्से की सुरक्षा प्रॉक्सी संचालक को अपने कनेक्शन सँभालने का दृश्य नहीं छीनती। गंतव्य TLS और संचालक पर भरोसा रास्ते के अलग पहलू हैं।

DNS की भी अलग जाँच चाहिए। स्थानीय तौर पर हल किया गया लक्ष्य नाम अपने आप प्रॉक्सी कनेक्शन के अंदर नहीं जाता। दूरस्थ SOCKS नाम-समाधान उस लुकअप को बदलता है, लेकिन बैकग्राउंड प्रक्रियाएँ और दूसरे ऐप नाम हल करके स्वतंत्र कनेक्शन बना सकते हैं।

उपयोगी प्राइवेसी आकलन के लिए प्रॉक्सी URL स्कीम, गंतव्य स्कीम, क्लाइंट का असली रास्ता और DNS व्यवहार दर्ज करें। ब्राउज़र की एक सेटिंग पूरी डिवाइस पर लागू होने का प्रमाण नहीं है। स्थानीय लिंक एन्क्रिप्टेड हो और एग्ज़िट IP बदल गया हो, तब भी गंतव्य पर लॉगिन वाला अनुरोध कुकी से अपना खाता पहचाना सकता है।

संबंधित लेख