Ի՞նչ կարող է տեսնել ձեր ցանցը պրոքսի օգտագործելիս
Ձեր ցանցում դիտորդի տեսանելիությունը գնահատելիս տարբերեք պրոքսի կապը, նպատակակետի TLS-ը և DNS տրաֆիկը։
Սովորական HTTP պրոքսիի դեպքում տեղային ցանցը կարող է տեսնել սկզբնական CONNECT նպատակակետը, նույնիսկ եթե կայքի հարցումը պաշտպանված է HTTPS-ով։ TLS մինչև պրոքսի կապը փոխում է այդ բացահայտումը հաճախորդ–պրոքսի հատվածում։
| Ուղի | Ինչ է տեսնում տեղային տրաֆիկին հասանելիություն ունեցող դիտորդը |
|---|---|
| Չգաղտնագրված HTTP կայք՝ չգաղտնագրված HTTP պրոքսիով | Հավելվածի փոխանակումն անցնում է ընթեռնելի ձևով, ոչ միայն պրոքսիի հասցեն։ |
| HTTPS կայք՝ չգաղտնագրված HTTP պրոքսիով | Տեսանելի են բաց CONNECT նպատակակետը, պրոքսի կապը և ժամանակային տվյալները։ Նպատակակետի TLS-ը պաշտպանում է կայքի հարցումը թունելի ներսում։ |
| Ճիշտ վավերացված HTTPS պրոքսի կապ | TLS-ը պաշտպանում է այդ հատվածի պրոքսի փոխանակումը։ Վերջնակետին կապը և տրաֆիկի մետատվյալները մնում են դիտարկելի։ |
Այդ հատվածի պաշտպանությունը չի վերացնում պրոքսիի օպերատորի տեսանելիությունը սեփական կապերի մշակման նկատմամբ։ Նպատակակետի TLS-ը և օպերատորի նկատմամբ վստահությունը ուղու տարբեր մասեր են։
DNS-ը նույնպես առանձին ստուգման կարիք ունի։ Տեղային լուծված նպատակային անունն ինքնաբերաբար չի տեղափոխվում պրոքսի կապի ներս։ Հեռակա SOCKS լուծումը փոխում է այդ որոնումը, մինչ ֆոնային գործընթացներն ու այլ հավելվածները կարող են անուններ լուծել և կապվել անկախ։
Օգտակար գաղտնիության գնահատման համար գրանցեք պրոքսիի URL սխեման, նպատակակետի սխեման, հաճախորդի իրական ուղին և DNS վարքը։ Դիտարկիչի մեկ կարգավորումը չի ապացուցում ամբողջ սարքի ընդգրկումը։ Նպատակակետում մուտք գործած հարցումը կարող է դեռ cookie-ների միջոցով նույնականացնել հաշիվը, նույնիսկ եթե տեղային կապը գաղտնագրված է, իսկ ելքային IP-ն փոխվել է։