ເຄືອຂ່າຍຂອງທ່ານເຫັນຫຍັງເມື່ອໃຊ້ພຣັອກຊີ?
ແຍກການເຊື່ອມຕໍ່ພຣັອກຊີ TLS ຂອງປາຍທາງ ແລະທຣາຟຟິກ DNS ເມື່ອປະເມີນວ່າຜູ້ສັງເກດໃນເຄືອຂ່າຍເຫັນຫຍັງໄດ້.
ເມື່ອໃຊ້ HTTP ພຣັອກຊີທົ່ວໄປ ເຄືອຂ່າຍພາຍໃນຍັງເຫັນປາຍທາງ CONNECT ທຳອິດໄດ້ ເຖິງຄຳຂໍເວັບຈະປ້ອງກັນດ້ວຍ HTTPS. TLS ໄປຫາພຣັອກຊີປ່ຽນການເປີດເຜີຍນີ້ໃນຊ່ວງໄຄເອັນເຖິງພຣັອກຊີ.
| ເສັ້ນທາງ | ສິ່ງທີ່ຜູ້ເຂົ້າເຖິງທຣາຟຟິກພາຍໃນສັງເກດໄດ້ |
|---|---|
| ເວັບ HTTP ບໍ່ເຂົ້າລະຫັດຜ່ານ HTTP ພຣັອກຊີບໍ່ເຂົ້າລະຫັດ | ຂໍ້ມູນທີ່ແອັບແລກປ່ຽນໄປໃນຮູບແບບອ່ານໄດ້ ບໍ່ແມ່ນເຫັນພຽງທີ່ຢູ່ພຣັອກຊີ. |
| ເວັບ HTTPS ຜ່ານ HTTP ພຣັອກຊີບໍ່ເຂົ້າລະຫັດ | ເຫັນເປົ້າໝາຍ CONNECT ແບບຂໍ້ຄວາມຊັດ, ການເຊື່ອມຕໍ່ພຣັອກຊີ ແລະຈັງຫວະເວລາ; TLS ປາຍທາງປົກປ້ອງຄຳຂໍເວັບໃນອຸໂມງ. |
| ການເຊື່ອມຕໍ່ HTTPS ພຣັອກຊີທີ່ຢືນຢັນຖືກຕ້ອງ | TLS ປົກປ້ອງການແລກປ່ຽນກັບພຣັອກຊີໃນຊ່ວງນັ້ນ; ການເຊື່ອມໄປຈຸດປາຍ ແລະເມຕາດາຕ້າທຣາຟຟິກຍັງສັງເກດໄດ້. |
ການປ້ອງກັນຊ່ວງນັ້ນບໍ່ໄດ້ເຮັດໃຫ້ຜູ້ໃຫ້ບໍລິການພຣັອກຊີມອງບໍ່ເຫັນການຈັດການການເຊື່ອມຕໍ່ຂອງຕົນ. TLS ປາຍທາງ ແລະຄວາມເຊື່ອຖືຜູ້ໃຫ້ບໍລິການເປັນຄົນລະສ່ວນຂອງເສັ້ນທາງ.
DNS ກໍຕ້ອງກວດແຍກ. ຊື່ປາຍທາງທີ່ແກ້ໃນເຄື່ອງບໍ່ໄດ້ຍ້າຍເຂົ້າການເຊື່ອມຕໍ່ພຣັອກຊີໂດຍອັດຕະໂນມັດ. ການແກ້ຊື່ໄລຍະໄກຜ່ານ SOCKSປ່ຽນການຄົ້ນນັ້ນ ແຕ່ໂປຣເຊສເບື້ອງຫຼັງ ແລະແອັບອື່ນຍັງແກ້ຊື່ ແລະເຊື່ອມເອງໄດ້.
ເພື່ອປະເມີນຄວາມເປັນສ່ວນຕົວໃຫ້ມີປະໂຫຍດ ໃຫ້ບັນທຶກສະກີມ URL ພຣັອກຊີ, ສະກີມປາຍທາງ, ເສັ້ນທາງຈິງຂອງໄຄເອັນ ແລະພຶດຕິກຳ DNS. ຄ່າເບຣົາເຊີຢ່າງດຽວບໍ່ຢືນຢັນການຄອບຄຸມທັງອຸປະກອນ. ທີ່ປາຍທາງ ຄຳຂໍທີ່ລັອກອິນຢູ່ຍັງລະບຸບັນຊີຜ່ານຄຸກກີໄດ້ ເຖິງຊ່ວງພາຍໃນເຂົ້າລະຫັດ ແລະ IP ຂາອອກປ່ຽນແລ້ວ.