Hvernig proxy breytir útgangs-IP þínu án IP-fölsunar

„Falsa IP-ina mína“ er oft notað lauslega í merkingunni „láttu vefsíðu sjá aðra slóð“. Framproxy getur gert það síðara án þess að gera hið fyrra.

Í venjulegu fyrirkomulagi með skýrum proxy tengist tölvan þín proxynu með raunverulegri netleið sinni. Proxyið opnar aðra tengingu til áfangastaðarins. Áfangastaðurinn tekur við þeirri tengingu frá útgangsslóð proxysins, eða frá NAT-tækinu fyrir framan það.

Your application -- connection A -- proxy -- connection B -- website

Tenging A og tenging B eru ekki ein TCP-tenging með slóðarmerki málað yfir. Þær hafa sitt eigið flutningsástand. Proxyið getur sent sömu forritsbætin áfram meðan TCP-hlutarnir í kring, tímasetning staðfestinga og mörk pakkanna eru frábrugðin.

Hvers vegna endurkoma umferðin virkar enn

Vefsíðan svarar um tengingu B. Proxyið tekur við þessum svörum og ber viðeigandi gögn til baka um tengingu A. Báðir leggirnir hafa þátttakanda sem getur tekið við umferð á þeirri slóð sem hann notar.

Að falsa upprunaslóð pakka er önnur aðgerð. Hún breytir því hvert viðtakandi myndi senda svar sitt. Venjuleg TCP-tengingaruppsetning er háð því að taka við handabandssvörunum; að skrifa einfaldlega slóð einhvers annars í útgangspakka veitir ekki nothæfa veflotu á þeirri slóð. TCP-forskriftin skilgreinir þá tengingaruppsetningu.

Ein sýnileg slóð er ekki öll sjálfsmyndarsagan

Vefsíðan getur enn tekið við reikningsskilríkjum, vafrakökum eða framsendingarupplýsingum. Proxyið tekur enn við tengingu biðlarans. Þessar staðreyndir gera aðgerðina ekki að fölsun upprunaslóðar; þær útskýra hvers vegna að breyta netfélaganum sem áfangastaðurinn sér er þrengra en að gera alla samskiptin nafnlaus.

Við villuleit skaltu spyrja hvaða tenging og hvaða áhorfandi framleiddu slóð. „IP-ian mín breyttist“ er aðeins gagnlegt eftir að hafa greint hvar hún var áhorfð.