Прокси қолданғанда желіңіз не көре алады?
Желідегі бақылаушының не көретінін бағалағанда прокси қосылымын, мақсат TLS-ін және DNS трафигін бөліп қараңыз.
Қалыпты HTTP проксимен жергілікті желі бастапқы CONNECT мақсатын көре алады, тіпті сайт сұрауын HTTPS қорғаса да. Проксиге дейінгі TLS клиент–прокси бөлігіндегі осы ашылуды өзгертеді.
| Жол | Жергілікті трафикке қолжетімділігі бар бақылаушы көретіні |
|---|---|
| Шифрланбаған HTTP прокси арқылы шифрланбаған HTTP сайт | Тек прокси мекенжайы емес, қолданбаның алмасуы да оқылатын түрде өтеді. |
| Шифрланбаған HTTP прокси арқылы HTTPS сайт | Ашық CONNECT нысанасы, прокси қосылымы мен уақыт сипаттары көрінеді; мақсат TLS-і туннель ішіндегі сайт сұрауын қорғайды. |
| Дұрыс тексерілген HTTPS прокси қосылымы | TLS сол бөліктегі прокси алмасуын қорғайды; нүктеге қосылым мен трафик метадеректері көрінетін болып қалады. |
Осы бөлікті қорғау прокси операторының өз қосылымдарын өңдеуін көруін жоймайды. Мақсат TLS-і мен операторға сенім — жолдың бөлек бөліктері.
DNS те бөлек тексерілуі керек. Жергілікті шешілген мақсат атауы прокси қосылымының ішіне автоматты өтпейді. Қашықтағы SOCKS шешуі сол іздеуді өзгертеді, бірақ фондық процестер мен өзге қолданбалар атауларды тәуелсіз шешіп, қосыла алады.
Пайдалы құпиялық бағасы үшін прокси URL схемасын, мақсат схемасын, клиенттің нақты жолын және DNS әрекетін жазыңыз. Браузердің бір баптауы бүкіл құрылғыны қамтуды дәлелдемейді. Жергілікті бөлік шифрланып, шығыс IP өзгерсе де, мақсатта кірілген сұрау cookie арқылы өз тіркелгісін таныта алады.