Apakah yang rangkaian anda boleh lihat apabila menggunakan proksi?
Asingkan sambungan proksi, TLS destinasi dan trafik DNS ketika menilai apa yang dapat dilihat oleh pemerhati dalam rangkaian anda.
Dengan proksi HTTP biasa, rangkaian setempat boleh melihat destinasi CONNECT awal walaupun permintaan laman web dilindungi HTTPS. TLS ke proksi mengubah pendedahan itu pada pautan klien-ke-proksi.
| Laluan | Keterlihatan kepada pemerhati yang mempunyai akses kepada trafik setempat |
|---|---|
| Laman HTTP tanpa penyulitan melalui proksi HTTP tanpa penyulitan | Pertukaran aplikasi bergerak dalam bentuk boleh dibaca, bukan alamat proksi sahaja. |
| Laman HTTPS melalui proksi HTTP tanpa penyulitan | Sasaran CONNECT teks jelas, sambungan proksi dan pemasaan boleh diperhatikan; TLS destinasi melindungi permintaan laman dalam terowong. |
| Sambungan proksi HTTPS yang disahkan dengan betul | TLS melindungi pertukaran proksi pada segmen itu; sambungan titik akhir dan metadata trafik kekal boleh diperhatikan. |
Perlindungan pada pautan itu tidak menghapuskan pandangan pengendali proksi terhadap pengendalian sambungannya sendiri. TLS destinasi dan kepercayaan kepada pengendali ialah bahagian laluan yang berasingan.
DNS juga memerlukan semakan sendiri. Nama sasaran yang diselesaikan secara setempat tidak berpindah ke dalam sambungan proksi secara automatik. Penyelesaian SOCKS jauh mengubah carian itu, manakala proses latar belakang dan aplikasi lain masih boleh menyelesaikan nama dan bersambung secara bebas.
Untuk penilaian privasi yang berguna, rekodkan skim URL proksi, skim destinasi, laluan sebenar klien dan kelakuan DNS. Satu tetapan pelayar tidak membuktikan liputan seluruh peranti. Di destinasi, permintaan yang telah log masuk masih boleh mengenal pasti akaunnya melalui kuki walaupun pautan setempat disulitkan dan IP keluar berubah.