ខ្សែ SOCKS វែងជាងមិនលាក់ជំហានបន្ទាប់ដោយស្វ័យប្រវត្តិទេ

ខ្សែប្តូរនរណាបើកការតភ្ជាប់នីមួយៗ។ វាមិនបន្ថែមការអ៊ិនគ្រីបដោយគ្រាន់តែបន្ថែមអាសយដ្ឋាន SOCKS មួយទៀតទៅក្នុងបញ្ជីទេ។

សូមពិចារណាអតិថិជនដែលសាងសង់ខ្សែនេះដោយខ្លួនឯង៖

application → SOCKS A → SOCKS B → website

ដំបូងវាស្នើ A ឱ្យភ្ជាប់ទៅ B។ តាមរយៈលំហនោះ វាអាចចរចាជាមួយ B អំពីការតភ្ជាប់ទៅគេហទំព័រ។ ប្រសិនបើការដឹកជញ្ជូនពីអតិថិជនទៅ A ដឹកការចរចាទាំងពីរដោយគ្មានការអ៊ិនគ្រីប អ្នកសង្កេតដែលមានសមត្ថភាពគ្រប់គ្រាន់នៅលើតំណនោះអាចអានបៃរៀបចំដែលអតិថិជនបានផ្ញើ។ គោលដៅ TCP ខាងក្រៅមិនមែនជាភស្តុតាងតែមួយគត់ដែលអ្នកសង្កេតអាចមានទេ។

បំបែកខ្សែចេញពីការផ្លាស់ប្តូរកម្មវិធីដែលបានការពារ

HTTPS អាចការពារមាតិកាកម្មវិធីរបស់គេហទំព័រ បន្ទាប់ពីសម័យ TLS ចាប់ផ្តើម។ វាមិនអ៊ិនគ្រីបសាររៀបចំ SOCKS ពីមុនដោយថយក្រោយទេ។ ការផ្ទៀងផ្ទាត់ឈ្មោះអ្នកប្រើ/ពាក្យសម្ងាត់ SOCKS5 ក៏មិនមែនជាការដឹកជញ្ជូនដែលបានអ៊ិនគ្រីបដែរ។

ការរៀបចំដែលបានអ៊ិនគ្រីបរវាងអតិថិជន និងជំហានដំបូងប្តូរភាពមើលឃើញនៅលើតំណនោះ។ វានៅតែមានប្រតិបត្តិករ និងចំណុចចុងមួយផ្សេងទៀតដែលកាន់លំហដែលបានឌិគ្រីប។ ពិពណ៌នាព្រំដែនទំនុកចិត្តនោះ ជាជាងអះអាងថាខ្សែមិនអាចតាមដានបាន។

ផ្លូវមេដែលកំណត់នៅម៉ាស៊ីនមេគឺជាតូប៉ូឡូជីផ្សេង។ ប្រសិនបើ A ជ្រើស B នៅខាងក្នុង អតិថិជនមិនចាំបាច់ផ្ញើបញ្ជីអន្តរការីពេញលេញតាមការតភ្ជាប់ដំបូងរបស់ខ្លួនទេ។ កុំអះអាងថាខ្សែនីមួយៗបង្ហាញជំហាននីមួយៗដូចគ្នា។

សម្រាប់ការវាយតម្លៃឯកជនភាពដែលមានប្រយោជន៍ សូមដាក់ឈ្មោះអ្នកសង្កេត តំណ ការចរចា proxy និងព្រំដែន TLS។ គេហទំព័រដែលសង្កេតការចេញរបស់ B និងអ្នកសង្កេតបណ្តាញចូលដែលមើលការតភ្ជាប់ដំបូងរបស់អតិថិជនឆ្លើយសំណួរផ្សេងគ្នា។ ការរាប់ជំហានតែម្នាក់ឯងមិនឆ្លើយសំណួរណាមួយទេ។