რას ხედავს თქვენი ქსელი პროქსის გამოყენებისას?
ქსელის დამკვირვებლისთვის ხილვადობის შეფასებისას გააცალკევეთ პროქსი კავშირი, დანიშნულების TLS და DNS ტრაფიკი.
ჩვეულებრივი HTTP პროქსით ადგილობრივ ქსელს საწყისი CONNECT დანიშნულების დანახვა შეუძლია, მაშინაც კი, როცა საიტის მოთხოვნას HTTPS იცავს. TLS პროქსიმდე ამ გამჟღავნებას კლიენტიდან პროქსიმდე მონაკვეთზე ცვლის.
| გზა | რას ხედავს ადგილობრივ ტრაფიკზე წვდომის მქონე დამკვირვებელი |
|---|---|
| დაუშიფრავი HTTP საიტი დაუშიფრავი HTTP პროქსით | აპლიკაციის მიმოცვლა წაკითხვადი ფორმით გადადის და არა მხოლოდ პროქსის მისამართი. |
| HTTPS საიტი დაუშიფრავი HTTP პროქსით | ღია CONNECT დანიშნულება, პროქსი კავშირი და დროითი მონაცემები ხილულია; დანიშნულების TLS საიტის მოთხოვნას გვირაბში იცავს. |
| სწორად შემოწმებული HTTPS პროქსი კავშირი | TLS იმ მონაკვეთზე პროქსის მიმოცვლას იცავს; წერტილთან კავშირი და ტრაფიკის მეტამონაცემები კვლავ ხილულია. |
იმ მონაკვეთის დაცვა პროქსის ოპერატორს საკუთარი კავშირების დამუშავებაზე ხედვას არ ართმევს. დანიშნულების TLS და ოპერატორისადმი ნდობა გზის ცალკე ნაწილებია.
DNS-საც თავისი შემოწმება სჭირდება. ლოკალურად ამოხსნილი სამიზნის სახელი ავტომატურად არ გადადის პროქსი კავშირის შიგნით. დისტანციური SOCKS ამოხსნა ამ ძიებას ცვლის, თუმცა ფონურ პროცესებსა და სხვა აპებს სახელების ამოხსნა და დაკავშირება კვლავ დამოუკიდებლად შეუძლიათ.
კონფიდენციალურობის სასარგებლო შეფასებისთვის ჩაიწერეთ პროქსის URL სქემა, დანიშნულების სქემა, კლიენტის რეალური გზა და DNS ქცევა. ბრაუზერის ერთი პარამეტრი მთელი მოწყობილობის დაფარვას ვერ ამტკიცებს. დანიშნულების მხარეს შესული მომხმარებლის მოთხოვნას ქუქიებით ანგარიშის ამოცნობა კვლავ შეუძლია, მაშინაც კი, თუ ადგილობრივი მონაკვეთი დაშიფრულია და გამავალი IP შეიცვალა.