Webformular-Proxye veränneren den Urspronk vum Browser, net nëmmen d'Exit-IP
Ënnerscheet eng Proxy-Websäit mat URL-Feld vun engem nativen Browserproxy a erklärt, firwat komplex Loginen a Skripten anescht kënne reagéieren.
Eng Säit mat engem URL-Feld ass eng Webapplikatioun. Wann een do en Zil agëtt, freet een déi Applikatioun, den Inhalt ofzeruffen an ze weisen. Dat ass eng aner Anuerdnung wéi dem Browser ze soen, e soll en HTTP- oder SOCKS-Proxy benotzen.
Mat enger nativer Proxyastellung behandelt de Browser d'Zil-URL weider als d'Websäit. Bei engem gewéinleche Webformular-Proxy gëtt déi sichtbar Säit iwwer dat eege URL-Schema an den Urspronk vun der Proxyapplikatioun ausgeliwwert. Den Déngscht ka Linken, Skripten, Header oder Cookien ëmschreiwen, sou datt d'Navigatioun weidergeet.
| Verhalen | Firwat den Ënnerscheed wichtege ass |
|---|---|
| Same-Origin-Prüfungen | De Browser bewäert den Urspronk, deen en tatsächlech gelueden huet |
| Cookien an Ëmleedungen | D'Verhalen vun Domain, Pad a sécherem Kontext muss zu den uginn URLen passen |
| Skripten, déi nei URLen opbauen | Ufroen kënnen aus engem einfachen Ëmschreiwungsschema entkommen |
| Bestänneg Verbindungen oder WebSockets | D'Proxyapplikatioun brauch eng explizit kompatibel Behandlung |
Dat erklärt e bekannte Resultat: en einfachen Artikel lued, awer en Dokumentenediteur oder en Login-Ofleef schléit feel. De Fehler heescht net onbedéngt, datt d'Zil d'Exit-IP vum Déngscht refuséiert. Den Tëschekierper kann eventuell d'Anname vun der Applikatioun iwwer URLen a Browsersécherheet net erhalen.
Ënnerscheet och, wou TLS ophält. En Déngscht, deen ZilInhalt ofrufft an nei publizéiert, steet an enger anerer Vertrauenspositioun wéi en gewéinleche CONNECT-Relay, deen eng verschlësselte Sëtzung dréit. HTTPS op der eegener Adress vun der Proxy-Websäit beweist keng End-zu-End-TLS-Verbindung vum Browser bis zur ursprénglecher Websäit.
Wann d'Zil gewéinlecht Surfen iwwer en aneren Ausgang ass, wielt en HTTP- oder SOCKS-Endpunkt vun Ärem Déngscht oder aus enger Proxy-Lëscht a benotzt eng ënnerstëtzten native Proxykonfiguratioun, wéi dem Firefox seng Verbindungsastellungen. Dat erhält meeschtens méi vun der normaler Zilsemantik vum Browser. Eng Websäit mat URL-Feld ka bewosst gewielt Applikatioun sinn, awer soll net als déiselwecht Interface mat manner Astellung duergestallt ginn.