Bagaimana Proksi Menukar IP Keluar Anda Tanpa Spoofing IP

“Spoof IP saya” sering digunakan secara santai untuk bermaksud “buat laman web melihat alamat lain.” Proksi hadapan boleh melakukan perkara kedua tanpa melakukan yang pertama.

Dalam susunan proksi eksplisit biasa, komputer anda bersambung ke proksi menggunakan laluan rangkaian sebenar. Proksi membuka sambungan lain ke destinasi. Destinasi menerima sambungan itu daripada alamat keluar proksi, atau daripada peranti NAT di hadapannya.

Your application -- connection A -- proxy -- connection B -- website

Sambungan A dan sambungan B bukan satu sambungan TCP yang dicat label alamat di atasnya. Kedua-duanya mempunyai keadaan pengangkutan sendiri. Proksi boleh menyampaikan bait aplikasi yang sama sementara segmen TCP di sekeliling, masa pengakuan dan sempadan paket berbeza.

Mengapa trafik balik masih berfungsi

Laman web membalas melalui sambungan B. Proksi menerima balasan itu dan membawa data berkaitan kembali melalui sambungan A. Kedua-dua kaki mempunyai peserta yang mampu menerima trafik pada alamat yang digunakannya.

Memalsukan alamat sumber paket ialah operasi yang berbeza. Ia mengubah ke mana penerima akan menghantar balasannya. Persediaan sambungan TCP biasa bergantung pada penerimaan balasan jabat tangan; hanya menulis alamat orang lain ke dalam paket keluar tidak menyediakan sesi web yang boleh digunakan pada alamat itu. Spesifikasi TCP mentakrifkan persediaan sambungan itu.

Satu alamat yang kelihatan bukan keseluruhan kisah identiti

Laman web masih boleh menerima kelayakan akaun, kuki, atau maklumat penghantaran. Proksi masih menerima sambungan klien. Fakta-fakta itu tidak menjadikan operasi itu spoofing alamat sumber; ia menjelaskan mengapa menukar rakan rangkaian yang diperhatikan destinasi lebih sempit daripada menjadikan keseluruhan interaksi tanpa nama.

Untuk penyelesaian masalah, tanya sambungan mana dan pemerhati mana yang menghasilkan sesuatu alamat. “IP saya berubah” hanya berguna selepas mengenal pasti di mana ia diperhatikan.