Ką jūsų tinklas mato naudojant tarpinį serverį?
Vertindami stebėtojo jūsų tinkle matomus duomenis, atskirkite tarpinio serverio ryšį, paskirties TLS ir DNS srautą.
Naudojant įprastą HTTP tarpinį serverį vietinis tinklas gali matyti pradinę CONNECT paskirtį net tada, kai svetainės užklausą saugo HTTPS. TLS iki tarpinio serverio pakeičia šį atskleidimą kliento ir tarpinio serverio atkarpoje.
| Kelias | Ką mato stebėtojas, turintis prieigą prie vietinio srauto |
|---|---|
| Nešifruota HTTP svetainė per nešifruotą HTTP tarpinį serverį | Programos mainai perduodami skaitomu pavidalu, ne tik tarpinio serverio adresas. |
| HTTPS svetainė per nešifruotą HTTP tarpinį serverį | Matomi atviras CONNECT tikslas, ryšys su tarpiniu serveriu ir laiko duomenys; paskirties TLS saugo svetainės užklausą tunelio viduje. |
| Tinkamai patikrintas HTTPS tarpinio serverio ryšys | TLS saugo mainus su tarpiniu serveriu toje atkarpoje; galinio taško ryšys ir srauto metaduomenys lieka stebimi. |
Šios atkarpos apsauga nepanaikina tarpinio serverio operatoriaus galimybės matyti savo ryšių tvarkymą. Paskirties TLS ir pasitikėjimas operatoriumi yra atskiros kelio dalys.
DNS taip pat reikia atskiros patikros. Vietoje išspręstas tikslo vardas automatiškai nepersikelia į tarpinio serverio ryšio vidų. Nuotolinis SOCKS sprendimas pakeičia šią paiešką, tačiau foniniai procesai ir kitos programos vis dar gali savarankiškai spręsti vardus ir jungtis.
Naudingam privatumo vertinimui užsirašykite tarpinio serverio URL schemą, paskirties schemą, tikrąjį kliento kelią ir DNS elgseną. Viena naršyklės nuostata neįrodo viso įrenginio aprėpties. Paskirties pusėje prisijungusio naudotojo užklausa vis dar gali atpažinti paskyrą per slapukus, net jei vietinė atkarpa šifruota ir išėjimo IP pasikeitė.