Што гледа вашата мрежа кога користите прокси?
Одвојте ги врската со проксито, TLS до одредиштето и DNS сообраќајот кога проценувате што гледа набљудувач во вашата мрежа.
Со обично HTTP-прокси локалната мрежа може да го види првичното CONNECT одредиште, дури и ако барањето кон сајтот е заштитено со HTTPS. TLS до проксито ја менува таа изложеност на делот клиент–прокси.
| Пат | Видливост за набљудувач со пристап до локалниот сообраќај |
|---|---|
| Некриптиран HTTP сајт преку некриптирано HTTP-прокси | Размената на апликацијата се пренесува во читлива форма, не само адресата на проксито. |
| HTTPS сајт преку некриптирано HTTP-прокси | Видливи се отворената CONNECT цел, врската со проксито и временските податоци; TLS до одредиштето го штити барањето во тунелот. |
| Правилно проверена HTTPS-прокси врска | TLS ја штити размената со проксито на тој дел; врската со крајната точка и метаподатоците на сообраќајот остануваат видливи. |
Заштитата на таа врска не го отстранува увидот на операторот на проксито во сопствената обработка на врските. TLS до одредиштето и довербата во операторот се одделни делови од патот.
DNS исто така бара посебна проверка. Локално разрешено целно име не се преместува автоматски во прокси-врската. Оддалеченото SOCKS разрешување го менува тоа пребарување, додека процесите во заднина и другите апликации сè уште може независно да разрешуваат имиња и да се поврзуваат.
За корисна процена на приватноста запишете ја шемата на URL на проксито, шемата на одредиштето, вистинскиот пат на клиентот и DNS однесувањето. Една поставка на прелистувачот не докажува опфат на целиот уред. Кај одредиштето најавено барање сè уште може да ја идентификува сметката преку колачиња, дури и ако локалната врска е криптирана и излезниот IP е променет.