Sebelum Menghantar Kata Laluan Melalui Proksi Percuma

Jangan gunakan kata laluan sebenar untuk mengetahui sama ada proksi yang tidak dikenali berfungsi. Ujian sambungan dengan halaman tidak berbahaya boleh memastikan kesambungan tanpa mendedahkan akaun. Mempercayai laluan itu untuk trafik peribadi memerlukan penilaian sambungan secara berasingan.

Dalam HTTP tanpa penyulitan, proksi mengendalikan permintaan dan respons yang boleh dibaca. Ini boleh mendedahkan kata laluan, kuki, kunci API, parameter pertanyaan peribadi dan badan respons. Token sesi yang dicuri boleh sama berharganya dengan kata laluan yang menghasilkannya.

Dalam HTTPS yang disahkan melalui terowong CONNECT biasa, TLS berjalan antara klien anda dan laman web. Proksi yang hanya menghantar semula sambungan biasanya tidak boleh membaca data aplikasi itu. Ini bergantung pada nama hos yang dimaksudkan, semakan sijil dan kepercayaan terhadap stor CA yang sesuai. Memasang sijil akar proksi yang tidak dikenali boleh membolehkan pengendalinya memintas TLS; mengabaikan ralat sijil turut membuang perlindungan yang anda harapkan.

Walaupun kandungan dilindungi, pengendali menerima sambungan anda dan boleh melihat maklumat destinasi yang tersedia pada laluan proksi, masa dan jumlah. Ia boleh mengganggu trafik dan mungkin mengaitkannya. IP keluar yang berbeza tidak menjelaskan rekod yang disimpan atau apa yang dihantar aplikasi anda yang lain.

Log masuk proksi melalui bahagian laluan yang berbeza

Pengesahan proksi mungkin berlaku sebelum TLS dengan destinasi. HTTPS laman tidak boleh melindungi pertukaran teks biasa yang lebih awal dengan proksi. Rundingan nama pengguna/kata laluan SOCKS5 juga tidak menyulitkan kelayakan dengan sendirinya. Nilai pengangkutan antara klien dan proksi serta kaedah pengesahan sebelum memberikan akaun proksi.

Semak sambungan tanpa sesi peribadi

Gunakan arahan khusus dan bukannya mengubah laluan pelayar dengan akaun yang telah dilog masuk. Keluarkan kunci API lalai, token bearer, kuki dan muatan peribadi daripada klien. Untuk pendengar HTTP:

curl --noproxy '' --proxy http://127.0.0.1:8080 --connect-timeout 5 --max-time 15 https://example.com/

Gantikan titik akhir setempat dengan perkhidmatan anda. Kekalkan pengesahan sijil dan had masa yang terikat; periksa pengalihan tidak dijangka atau permintaan memasang bahan kepercayaan. Perbandingan terus yang dibenarkan boleh membantu mengasingkan kegagalan destinasi. Bersihkan data sensitif daripada titik akhir dan log sebelum berkongsi.

Untuk akaun peribadi atau integrasi pengeluaran, gunakan pengendali yang pemilikan, sokongan dan aturan kepercayaannya dapat anda nilai, atau perkhidmatan yang anda tadbir sendiri. Bayaran sahaja tidak memberi jaminan. Senarai proksi percuma menyediakan calon; pemuatan halaman yang berjaya menjawab ketersediaan bagi permintaan itu, bukan kepercayaan terhadap pengendali.