Un sito pubblico compare nel log del proxy. Il tuo test localhost no. Chrome ha regole di deroga implicite per il loopback e le destinazioni locali correlate; un elenco vuoto inserito a mano non necessariamente le rimuove.

Per una configurazione manuale controllata del proxy, Chromium documenta la regola sottrattiva:

--proxy-bypass-list="<-loopback>"

Il segno meno conta. Rimuove un'eccezione implicita; non è un altro nome host da inviare direttamente. Non seleziona nemmeno un proxy da solo. Mantieni espliciti la configurazione manuale del proxy prevista e l'istanza del browser che riceve queste opzioni.

Prima di usarlo, stabilisci a quale servizio locale ti riferisci. Se un proxy remoto riceve una richiesta per 127.0.0.1, la connessione di destinazione raggiunge l'ambiente loopback del proxy stesso. Un'impostazione del browser non può far sì che quell'indirizzo indichi il tuo portatile all'altro capo della rete.

Un proxy di ispezione in esecuzione locale è una disposizione diversa: può legittimamente aver bisogno di ricevere una richiesta per un altro listener locale. Mantieni distinti la porta del proxy e la porta dell'applicazione web.

Questa eccezione tocca un confine di protezione locale, quindi usala deliberatamente per la sessione richiesta. Non trattare l'impostazione come un miglioramento generale della privacy e non copiarla in una politica del browser gestita non correlata senza esaminare le conseguenze.

Articoli correlati