စစ်ဆေးရေး ပရောက်စီ၏ မည်သည့်ဘက်က သီးသန့်လက်မှတ်ကို ငြင်းပယ်ခဲ့သနည်း။

ဖောက်သည်သည် အတည်ပြုထားသော စစ်ဆေးရေး ပရောက်စီကို ယုံကြည်သည်။ သို့သော် လက်မှတ် အမှားကြောင့် တောင်းဆိုချက် မအောင်မြင်ဖြစ်နေသည်။ အချက်နှစ်ချက်စလုံး မှန်နိုင်သည်။ ထို ပရောက်စီတွင် အတည်ပြုရန် နောက်ထပ် TLS ဆက်စပ်မှု တစ်ခု ရှိသည်။

client -- TLS to approved intermediary -- proxy -- TLS to website -- destination

ကြားဖြတ်ဖမ်းယူမှု အစီအစဉ်တွင် ကြားခံသည် ဖောက်သည်ထံမှ TLS ကို အဆုံးသတ်ပြီး ရှေ့သို့ သီးခြား ချိတ်ဆက်မှု ဖန်တီးသည်။ ဖောက်သည်သည် မိမိဘက်တွင် တင်ပြသော လက်မှတ်ကို လက်ခံနိုင်သော်လည်း ပရောက်စီသည် ဝဘ်ဆိုက်ထံမှ ရရှိသော လက်မှတ်ကို ငြင်းပယ်သည်။

အတည်ပြုသူ၏ အမှားကို ဖတ်ပါ

မအောင်မြင်သော ကွင်းဆက် သို့မဟုတ် ဟိုစ့်အမည်ကို မည်သည့် လုပ်ငန်းစဉ်က အစီရင်ခံခဲ့သည်ကို ဆုံးဖြတ်ပါ။ ပရောက်စီက ဖန်တီးသော အမှားစာမျက်နှာသည် တရားဝင် ချိတ်ဆက်မှုမှ ဖောက်သည်ထံ အောင်မြင်စွာ ရောက်နိုင်သည်။ ဖောက်သည်၏ CA ဖိုင်ကို ထပ်မံပြောင်းခြင်းသည် ပရောက်စီ၏ အပေါ်ပိုင်း ယုံကြည်မှု ဖွဲ့စည်းပုံကို မမွမ်းမံပါ။

ဥပမာ Mitmproxy သည် ssl_verify_upstream_trusted_ca အပါအဝင် သီးခြား အပေါ်ပိုင်း ယုံကြည်မှု ရွေးချယ်စရာများကို မှတ်တမ်းတင်ထားသည်။ သင့်လျော်သော စီမံခန့်ခွဲသူသည် အတည်ပြုစစ်ဆေးမှုကို ထိန်းသိမ်းထားပြီး အပေါ်ပိုင်း ဝန်ဆောင်မှုအတွက် အတည်ပြုထားသော ယုံကြည်မှုကို သတ်မှတ်နိုင်သည်။ အခြား ပရောက်စီ ထုတ်ကုန်တွင် ၎င်း၏ သက်ဆိုင်ရာ အင်တာဖေ့စ် လိုအပ်သည်။

အမှန်တကယ် ဦးတည်ရာ အမည်နှင့် ကွင်းဆက်ကိုလည်း စစ်ဆေးပါ။ အလယ်အလတ် လက်မှတ် မရှိသော သီးသန့် ဝန်ဆောင်မှု၊ သက်တမ်းကုန်သော လက်မှတ် နှင့် အသိအမှတ်မပြုသော သီးသန့် ထုတ်ပေးသူတို့သည် မတူညီသော ပြုပြင်မှုများ လိုအပ်သည်။ သီးသန့် ဝန်ဆောင်မှု တစ်ခုအတွက် ရည်ရွယ်ထားသော ခြွင်းချက်သည် လက်မှတ်တိုင်းကို တိတ်တဆိတ် အလုံးစုံ လက်ခံခြင်း မဖြစ်သင့်ပါ။

ရိုးရိုး CONNECT ဥမင်သည် မတူပါ

အလင်းမပေါက်သော ပို့ဆောင်ရေး ဥမင်သည် ဦးတည်ရာ TLS ကို ဤနည်းဖြင့် မခွဲခြားပါ။ များသောအားဖြင့် အပလီကေးရှင်းက ထို အစွန်းမှ အစွန်း TLS ဆက်ရှင်ကို ကိုယ်တိုင် ညှိနှိုင်း အတည်ပြုသည်။ မည်သည့် ကြားခံအပေါ်မဆို စစ်ဆေးရေး ပရောက်စီ ဆက်တင်များ အသုံးချခြင်းအစား ကြားဖြတ်ဖမ်းယူမှုသည် လမ်းကြောင်း၏ အစိတ်အပိုင်း ဟုတ်မဟုတ် ဦးစွာ ဆုံးဖြတ်ပါ။

အတည်ပြုစစ်ဆေးမှု ရလဒ် နှစ်ခုကို သီးခြား မှတ်တမ်းတင်ပါ။ “ပရောက်စီ၏ လက်မှတ်ကို ယုံကြည်နိုင်သည်” သည် ဖောက်သည် ဘက်မှ မေးခွန်းကို ဖြေဆိုသည်။ ပရောက်စီက အပေါ်သို့ ချိတ်ဆက်စဉ် မည်သည်ကို တွေ့ခဲ့သည်ကို သက်သေမပြပါ။