Прокси колдонгондо тармагыңыз эмнени көрө алат?
Тармактагы байкоочу эмнени көрөрүн баалоодо прокси байланышын, максаттын TLSин жана DNS трафигин бөлүп караңыз.
Кадимки HTTP проксиде сайт суроосу HTTPS менен корголсо да жергиликтүү тармак алгачкы CONNECT максатын көрө алат. Проксиге чейинки TLS кардар–прокси бөлүгүндөгү бул ачылышты өзгөртөт.
| Жол | Жергиликтүү трафикке жеткиси бар байкоочу көргөн нерселер |
|---|---|
| Шифрленбеген HTTP прокси аркылуу шифрленбеген HTTP сайт | Прокси дареги эле эмес, колдонмонун алмашуусу да окулуучу түрдө өтөт. |
| Шифрленбеген HTTP прокси аркылуу HTTPS сайт | Ачык CONNECT максаты, прокси байланышы жана убакыт маалыматтары көрүнөт; максаттын TLSи туннель ичиндеги сайт суроосун коргойт. |
| Туура текшерилген HTTPS прокси байланышы | TLS ошол бөлүктөгү прокси алмашуусун коргойт; чекитке байланыш жана трафик метадайындары көрүнгөн бойдон калат. |
Ошол бөлүктүн корголушу прокси операторунун өз байланыштарын иштетүүсүн көрүшүн жок кылбайт. Максаттын TLSи менен операторго ишеним — жолдун өзүнчө бөлүктөрү.
DNS да өзүнчө текшерилиши керек. Жергиликтүү чечилген максат аты прокси байланышынын ичине автоматтык өтпөйт. Алыскы SOCKS чечүүсү ошол издөөнү өзгөртөт, бирок фондук процесстер жана башка колдонмолор аттарды өз алдынча чечип, туташа алышат.
Пайдалуу купуялык баасы үчүн прокси URL схемасын, максат схемасын, кардардын чыныгы жолун жана DNS жүрүм-турумун жазыңыз. Браузердин бир жөндөөсү бүт түзмөктүн камтылышын далилдебейт. Жергиликтүү бөлүк шифрленип, чыгуу IPси өзгөрсө да максатта кирилген суроо cookie аркылуу өз эсебин тааныта алат.