Ko jūsu tīkls redz, kad izmantojat starpniekserveri?
Vērtējot novērotāja redzamību jūsu tīklā, nodaliet starpniekservera savienojumu, galamērķa TLS un DNS datplūsmu.
Ar parastu HTTP starpniekserveri vietējais tīkls var redzēt sākotnējo CONNECT galamērķi pat tad, ja vietnes pieprasījumu sargā HTTPS. TLS līdz starpniekserverim maina šo atklāšanu klienta–starpniekservera posmā.
| Ceļš | Redzamība novērotājam ar piekļuvi vietējai datplūsmai |
|---|---|
| Nešifrēta HTTP vietne caur nešifrētu HTTP starpniekserveri | Lietotnes apmaiņa pārvietojas lasāmā formā, ne tikai starpniekservera adrese. |
| HTTPS vietne caur nešifrētu HTTP starpniekserveri | Redzams atklātais CONNECT mērķis, starpniekservera savienojums un laika raksturlielumi; galamērķa TLS sargā vietnes pieprasījumu tunelī. |
| Pareizi pārbaudīts HTTPS starpniekservera savienojums | TLS aizsargā apmaiņu ar starpniekserveri šajā posmā; galapunkta savienojums un datplūsmas metadati paliek novērojami. |
Aizsardzība šajā posmā neatņem starpniekservera operatoram redzamību par savu savienojumu apstrādi. Galamērķa TLS un uzticēšanās operatoram ir atsevišķas ceļa daļas.
DNS arī vajag savu pārbaudi. Lokāli atrisināts mērķa nosaukums automātiski nepāriet starpniekservera savienojuma iekšienē. Attālināta SOCKS atrisināšana maina šo meklēšanu, taču fona procesi un citas lietotnes joprojām var neatkarīgi atrisināt nosaukumus un savienoties.
Noderīgam privātuma vērtējumam pierakstiet starpniekservera URL shēmu, galamērķa shēmu, klienta faktisko ceļu un DNS uzvedību. Viens pārlūka iestatījums nepierāda visas ierīces pārklājumu. Galamērķī pieteicies pieprasījums joprojām var identificēt kontu ar sīkdatnēm, pat ja vietējais posms ir šifrēts un izejas IP ir mainījies.