Áður en þú sendir lykilorð í gegnum ókeypis proxy

Ekki nota raunverulegt lykilorð til að komast að því hvort ókunnur proxy virkar. Tengipróf með skaðlausri síðu getur staðfest tengingu án þess að afhjúpa reikning. Hvort treysta megi leiðinni fyrir einkagögnum krefst sérstakrar skoðunar á tengingunni.

Með ódulrituðu HTTP meðhöndlar proxy-þjónninn læsilegar beiðnir og svör. Það getur afhjúpað lykilorð, vafrakökur, API-lykla, einkafyrirspurnarfæribreytur og svarmeginmál. Stolið setutákn getur verið jafnverðmætt og lykilorðið sem bjó það til.

Með sannprófuðu HTTPS um venjuleg CONNECT-göng er TLS á milli biðlarans og vefsvæðisins. Proxy sem aðeins framsendir tenginguna getur yfirleitt ekki lesið þau forritsgögn. Það byggist á réttu hýsilnafni, athugun vottorða og trausti á viðeigandi CA-geymslu. Að setja upp rótarvottorð ókunns proxy getur gert rekstraraðila hans kleift að hlera TLS; að hunsa vottorðsvillur fjarlægir líka vörnina sem þú treystir á.

Jafnvel þegar efnið er varið tekur rekstraraðilinn við tengingunni og getur séð áfangaupplýsingar sem eru tiltækar á proxy-leiðinni, tímasetningar og magn. Hann getur truflað umferð og hugsanlega tengt hana saman. Annað útgangs-IP segir ekki hvaða skrár hann geymir eða hvað önnur forrit þín senda.

Innskráning á proxy fer um annan hluta leiðarinnar

Auðkenning á proxy getur gerst áður en TLS við áfangastað hefst. HTTPS vefsvæðisins verndar ekki eldri skýrtextasamskipti við proxy. Notandanafns- og lykilorðasamningur SOCKS5 dulritar heldur ekki auðkennin sjálfur. Metið flutninginn milli biðlara og proxy og auðkenningaraðferðina áður en proxy-reikningur er gefinn upp.

Prófaðu tengingu án einkasetu

Notaðu sérstaka skipun í stað þess að beina vafra með innskráðum reikningum annað. Fjarlægðu sjálfgefna API-lykla, bearer-tákn, vafrakökur og einkagögn úr biðlaranum. Fyrir HTTP-hlustara:

curl --noproxy '' --proxy http://127.0.0.1:8080 --connect-timeout 5 --max-time 15 https://example.com/

Skiptu staðbundna endapunktinum út fyrir þjónustuna þína. Haltu vottorðaprófun virkri og tímamörkunum afmörkuðum, og skoðaðu óvæntar endurbeiningar eða beiðnir um að setja upp traustsefni. Leyfilegur beinn samanburður getur hjálpað til við að einangra bilun á áfangastað. Hreinsaðu endapunkta og annála af viðkvæmum upplýsingum áður en þú deilir þeim.

Fyrir einkareikninga eða framleiðslutengingar skaltu nota rekstraraðila sem þú getur metið hvað varðar eignarhald, aðstoð og traustsfyrirkomulag, eða þjónustu sem þú stjórnar sjálfur. Greiðsla ein og sér tryggir ekkert. Listi yfir ókeypis proxy-þjóna gefur valkosti; vel heppnuð síðuhleðsla svarar um aðgengi fyrir þá beiðni, ekki um traust á rekstraraðilanum.