Apa yang terlihat oleh jaringan Anda saat memakai proxy?
Pisahkan koneksi proxy, TLS tujuan, dan lalu lintas DNS saat menilai apa yang dapat dilihat pengamat di jaringan Anda.
Dengan proxy HTTP biasa, jaringan lokal dapat melihat tujuan CONNECT awal meski permintaan situs dilindungi HTTPS. TLS ke proxy mengubah paparan itu pada jalur klien–proxy.
| Rute | Yang terlihat oleh pengamat dengan akses ke lalu lintas lokal |
|---|---|
| Situs HTTP tanpa enkripsi melalui proxy HTTP tanpa enkripsi | Pertukaran aplikasi berjalan dalam bentuk terbaca, bukan hanya alamat proxy. |
| Situs HTTPS melalui proxy HTTP tanpa enkripsi | Authority CONNECT dalam teks terbuka, koneksi proxy, dan waktunya dapat diamati; TLS tujuan melindungi permintaan situs di dalam tunnel. |
| Koneksi proxy HTTPS yang diverifikasi dengan benar | TLS melindungi pertukaran proxy pada segmen itu; koneksi endpoint dan metadata lalu lintas tetap terlihat. |
Perlindungan pada jalur itu tidak menghapus pandangan operator proxy atas penanganan koneksinya sendiri. TLS tujuan dan kepercayaan kepada operator merupakan bagian rute yang terpisah.
DNS juga perlu diperiksa sendiri. Nama tujuan yang di-resolve secara lokal tidak otomatis berpindah ke dalam koneksi proxy. Resolusi SOCKS jarak jauh mengubah pencarian itu, tetapi proses latar belakang dan aplikasi lain masih dapat me-resolve nama serta terhubung secara mandiri.
Untuk penilaian privasi yang berguna, catat skema URL proxy, skema tujuan, rute klien yang sebenarnya, dan perilaku DNS. Satu pengaturan browser tidak membuktikan cakupan seluruh perangkat. Di tujuan, permintaan yang sudah login masih dapat mengidentifikasi akunnya lewat cookie meskipun jalur lokal dienkripsi dan IP keluar berubah.