A webűrlapos proxyk a böngésző eredetét változtatják meg, nem csak a kimenő IP-t
Különböztesse meg az URL-mezős proxy-webhelyet a böngésző natív proxyjától, és magyarázza el, miért viselkedhetnek másként az összetett bejelentkezések és szkriptek.
Az URL-mezőt tartalmazó oldal webaplikáció. Ha ott célállomást ad meg, azzal azt kéri az alkalmazástól, hogy töltse le és jelenítse meg a tartalmat. Ez más elrendezés, mint amikor a böngészőnek HTTP- vagy SOCKS-proxy használatát adjuk meg.
Natív proxybeállításnál a böngésző továbbra is a cél URL-jét tekinti a webhelynek. Egy hagyományos webűrlapos proxynál a látható oldalt maga a proxyalkalmazás saját URL-sémája és eredete szolgálja ki. A szolgáltatás átírhatja a hivatkozásokat, szkripteket, fejléceket vagy sütiket, hogy a navigáció folytatódjon.
| Viselkedés | Miért számít a különbség |
|---|---|
| Azonos eredet ellenőrzései | A böngésző azt az eredetét értékeli, amelyet valóban betöltött |
| Sütik és átirányítások | A tartomány, az útvonal és a biztonságos környezet viselkedésének illeszkednie kell a megjelenített URL-ekhez |
| Új URL-eket építő szkriptek | A kérések kikerülhetik az egyszerű hivatkozás-átírást |
| Állandó kapcsolatok vagy WebSockets | A proxyalkalmazásnak kifejezetten kompatibilis kezelésre van szüksége |
Ez magyaráz egy ismerős eredményt: egy egyszerű cikk betöltődik, de egy dokumentumszerkesztő vagy bejelentkezési folyamat meghiúsul. A hiba nem feltétlenül jelenti azt, hogy a célállomás elutasítja a szolgáltatás kimenő IP-jét. Előfordulhat, hogy a közvetítő nem tudja megőrizni az alkalmazás URL-ekre és böngészőbiztonságra vonatkozó feltevéseit.
Azt is különböztesse meg, hol végződik a TLS. A célállomás tartalmát letöltő és újraközlő szolgáltatás más bizalmi helyzetben van, mint egy titkosított munkamenetet vivő közönséges CONNECT-relé. Ha a proxy-webhely saját címén HTTPS-t lát, az nem bizonyít végponttól végpontig tartó TLS-kapcsolatot a böngésző és az eredeti webhely között.
Ha a cél egy másik kimeneten át történő szokásos böngészés, válasszon HTTP- vagy SOCKS-végpontot a szolgáltatásától vagy egy proxy-listából, és használjon támogatott natív proxybeállítást, például a Firefox kapcsolati beállításait. Ez általában jobban megőrzi a böngésző szokásos célállomás-szemantikáját. Az URL-mezős webhely továbbra is lehet szándékosan választott alkalmazás, de nem szabad úgy bemutatni, mint ugyanazt a felületet kevesebb beállítással.