പ്രോക്സി ഉപയോഗിക്കുമ്പോൾ നിങ്ങളുടെ നെറ്റ്‌വർക്ക് എന്തു കാണും?
നെറ്റ്‌വർക്കിലെ നിരീക്ഷകന് എന്തു കാണാമെന്ന് വിലയിരുത്തുമ്പോൾ പ്രോക്സി കണക്ഷൻ, ലക്ഷ്യസ്ഥാന TLS, DNS ട്രാഫിക് എന്നിവ വേർതിരിക്കുക.
സാധാരണ HTTP പ്രോക്സിയിൽ വെബ്‌സൈറ്റ് അഭ്യർഥന HTTPS സംരക്ഷിച്ചാലും പ്രാദേശിക നെറ്റ്‌വർക്കിന് ആദ്യ CONNECT ലക്ഷ്യസ്ഥാനം കാണാം. പ്രോക്സിവരെയുള്ള TLS ക്ലയന്റ്-പ്രോക്സി ഭാഗത്തെ ഈ വെളിപ്പെടൽ മാറ്റുന്നു.
| പാത | പ്രാദേശിക ട്രാഫിക്കിലേക്കുള്ള പ്രവേശനമുള്ള നിരീക്ഷകന് കാണാവുന്നത് |
|---|---|
| എൻക്രിപ്ഷനില്ലാത്ത HTTP പ്രോക്സിയിലൂടെ സാധാരണ HTTP വെബ്‌സൈറ്റ് | പ്രോക്സി വിലാസം മാത്രമല്ല, ആപ്പിന്റെ കൈമാറ്റവും വായിക്കാവുന്ന രൂപത്തിൽ പോകുന്നു. |
| എൻക്രിപ്ഷനില്ലാത്ത HTTP പ്രോക്സിയിലൂടെ HTTPS വെബ്‌സൈറ്റ് | തെളിഞ്ഞ CONNECT ലക്ഷ്യം, പ്രോക്സി കണക്ഷൻ, സമയവിവരം എന്നിവ കാണാം; ലക്ഷ്യസ്ഥാന TLS ടണലിനുള്ളിലെ വെബ്‌സൈറ്റ് അഭ്യർഥന സംരക്ഷിക്കുന്നു. |
| ശരിയായി പരിശോധിച്ച HTTPS പ്രോക്സി കണക്ഷൻ | TLS ആ ഭാഗത്തെ പ്രോക്സി കൈമാറ്റം സംരക്ഷിക്കുന്നു; എൻഡ്‌പോയിന്റ് കണക്ഷനും ട്രാഫിക് മെറ്റാഡാറ്റയും കാണാവുന്നവയായി തുടരും. |
ആ ഭാഗത്തെ സംരക്ഷണം പ്രോക്സി നടത്തിപ്പുകാരന് സ്വന്തം കണക്ഷൻ കൈകാര്യം ചെയ്യൽ കാണാനുള്ള അവസരം ഇല്ലാതാക്കുന്നില്ല. ലക്ഷ്യസ്ഥാന TLS-ഉം നടത്തിപ്പുകാരനിലുള്ള വിശ്വാസവും പാതയിലെ വേറിട്ട ഭാഗങ്ങളാണ്.
DNS-നും പ്രത്യേക പരിശോധന വേണം. പ്രാദേശികമായി പരിഹരിച്ച ലക്ഷ്യനാമം സ്വമേധയാ പ്രോക്സി കണക്ഷനുള്ളിലേക്ക് മാറുന്നില്ല. ദൂരസ്ഥ SOCKS നാമപരിഹാരം ആ തിരച്ചിൽ മാറ്റുന്നു; എന്നാൽ പശ്ചാത്തല പ്രക്രിയകളും മറ്റു ആപ്പുകളും സ്വതന്ത്രമായി പേരുകൾ പരിഹരിച്ച് ബന്ധപ്പെടാം.
പ്രയോജനകരമായ സ്വകാര്യതാ വിലയിരുത്തലിന് പ്രോക്സി URL സ്കീം, ലക്ഷ്യസ്ഥാന സ്കീം, ക്ലയന്റിന്റെ യഥാർഥ പാത, DNS പെരുമാറ്റം എന്നിവ രേഖപ്പെടുത്തുക. ഒരു ബ്രൗസർ ക്രമീകരണം മുഴുവൻ ഉപകരണത്തിന്റെയും കവറേജ് ഉറപ്പാക്കുന്നില്ല. പ്രാദേശിക ഭാഗം എൻക്രിപ്റ്റ് ചെയ്തതും എക്സിറ്റ് IP മാറിയതുമാണെങ്കിലും ലക്ഷ്യസ്ഥാനത്ത് ലോഗിൻ ചെയ്ത അഭ്യർഥനയ്ക്ക് കുക്കികളിലൂടെ അക്കൗണ്ട് തിരിച്ചറിയിക്കാനാകും.