Prieš siųsdami slaptažodį per nemokamą tarpinį serverį

Nenaudokite tikro slaptažodžio norėdami sužinoti, ar veikia nepažįstamas tarpinis serveris. Ryšio bandymas su nekenksmingu puslapiu gali patvirtinti ryšį neatskleidžiant paskyros. Ar galima maršrutui patikėti privatų srautą, reikia vertinti atskirai, nagrinėjant ryšį.

Naudojant nešifruotą HTTP, tarpinis serveris tvarko perskaitomas užklausas ir atsakymus. Taip gali būti atskleisti slaptažodžiai, slapukai, API raktai, privatūs užklausų parametrai ir atsakymų turinys. Pavogtas sesijos žetonas gali būti tiek pat vertingas kaip slaptažodis, kuriuo jis buvo sukurtas.

Naudojant patikrintą HTTPS per įprastą CONNECT tunelį, TLS veikia tarp kliento ir svetainės. Tarpinis serveris, kuris tik persiunčia ryšį, paprastai negali skaityti šių programos duomenų. Tam reikia numatyto pagrindinio kompiuterio vardo, sertifikatų tikrinimo ir pasitikėjimo tinkama CA saugykla. Įdiegus nepažįstamo tarpinio serverio šakninį sertifikatą, jo operatorius gali įgyti galimybę perimti TLS; sertifikato klaidų ignoravimas taip pat panaikina apsaugą, kuria rėmėtės.

Net kai turinys apsaugotas, operatorius gauna jūsų ryšį ir gali stebėti tarpinio serverio kelyje prieinamą paskirties informaciją, laiką ir apimtį. Jis gali trikdyti srautą ir galbūt jį susieti. Kitas išėjimo IP nepaaiškina, kokius įrašus jis saugo ar ką siunčia kitos programos.

Prisijungimas prie tarpinio serverio vyksta kitoje maršruto dalyje

Tarpinio serverio autentifikavimas gali vykti prieš TLS su paskirties serveriu. Svetainės HTTPS neapsaugo ankstesnio atviro teksto apsikeitimo su tarpiniu serveriu. SOCKS5 naudotojo vardo ir slaptažodžio derinimas taip pat savaime nešifruoja prisijungimo duomenų. Prieš pateikdami tarpinio serverio paskyrą įvertinkite perdavimą tarp kliento ir tarpinio serverio bei autentifikavimo būdą.

Tikrinkite ryšį be privačios sesijos

Naudokite atskirą komandą, o ne nukreipkite naršyklę su prisijungtomis paskyromis. Iš kliento pašalinkite numatytuosius API raktus, bearer žetonus, slapukus ir privačius duomenis. HTTP klausytuvui:

curl --noproxy '' --proxy http://127.0.0.1:8080 --connect-timeout 5 --max-time 15 https://example.com/

Vietinį galinį tašką pakeiskite savo paslauga. Palikite sertifikatų tikrinimą įjungtą ir ribotą laukimo trukmę; patikrinkite netikėtus peradresavimus ar prašymus įdiegti pasitikėjimo medžiagą. Leidžiamas tiesioginis palyginimas gali padėti atskirti paskirties gedimą. Prieš dalydamiesi galiniais taškais ir žurnalais pašalinkite jautrią informaciją.

Privačioms paskyroms ar gamybinėms integracijoms rinkitės operatorių, kurio savininkus, pagalbą ir pasitikėjimo sąlygas galite įvertinti, arba savo valdomą paslaugą. Vien mokėjimas nesuteikia garantijos. Nemokamų tarpinių serverių sąrašas pateikia kandidatus; sėkmingas puslapio įkėlimas atsako apie prieinamumą tam prašymui, o ne apie pasitikėjimą operatoriumi.