Bagaimana Proxy Mengubah IP Keluar Anda Tanpa Spoofing IP

“Spoof IP saya” sering dipakai secara santai untuk berarti “buat situs web melihat alamat lain.” Proxy maju dapat melakukan hal kedua tanpa melakukan yang pertama.

Dalam pengaturan proxy eksplisit biasa, komputer Anda terhubung ke proxy menggunakan rute jaringan aslinya. Proxy membuka koneksi lain ke tujuan. Tujuan menerima koneksi itu dari alamat keluar proxy, atau dari perangkat NAT di depannya.

Your application -- connection A -- proxy -- connection B -- website

Koneksi A dan koneksi B bukan satu koneksi TCP yang dilukis label alamat di atasnya. Keduanya memiliki status transportnya sendiri. Proxy dapat meneruskan byte aplikasi yang sama sementara segmen TCP di sekitarnya, waktu pengakuan, dan batas paket berbeda.

Mengapa lalu lintas balik tetap berfungsi

Situs web membalas melalui koneksi B. Proxy menerima balasan itu dan membawa data yang relevan kembali melalui koneksi A. Kedua kaki memiliki peserta yang mampu menerima lalu lintas pada alamat yang digunakannya.

Memalsukan alamat sumber paket adalah operasi yang berbeda. Itu mengubah ke mana penerima akan mengirim balasannya. Penyiapan koneksi TCP biasa bergantung pada diterimanya balasan jabat tangan; sekadar menulis alamat orang lain ke dalam paket keluar tidak menyediakan sesi web yang dapat digunakan pada alamat itu. Spesifikasi TCP mendefinisikan penyiapan koneksi tersebut.

Satu alamat yang terlihat bukan seluruh kisah identitas

Situs web masih dapat menerima kredensial akun, cookie, atau informasi penerusan. Proxy masih menerima koneksi klien. Fakta-fakta itu tidak mengubah operasi menjadi spoofing alamat sumber; mereka menjelaskan mengapa mengubah rekan jaringan yang diamati tujuan lebih sempit daripada membuat seluruh interaksi anonim.

Untuk pemecahan masalah, tanyakan koneksi mana dan pengamat mana yang menghasilkan suatu alamat. “IP saya berubah” hanya berguna setelah mengidentifikasi di mana itu diamati.