Hvordan en proxy endrer utgangs-IP-en din uten IP-spoofing

«Spoof IP-en min» brukes ofte løst til å bety «få et nettsted til å se en annen adresse». En videresendende proxy kan gjøre det andre uten å gjøre det første.

I det vanlige oppsettet med eksplisitt proxy kobler datamaskinen din til proxyen via sin virkelige nettverksrute. Proxyen åpner en annen forbindelse til målet. Målet mottar den forbindelsen fra proxyens utgående adresse, eller fra NAT-enheten foran den.

Your application -- connection A -- proxy -- connection B -- website

Forbindelse A og forbindelse B er ikke én TCP-forbindelse med en adresseetikett malt over. De har sin egen transporttilstand. Proxyen kan videresende de samme applikasjonsbyttene mens de omkringliggende TCP-segmentene, kvitteringstidspunktet og pakke-grensene er forskjellige.

Hvorfor returtrafikken fortsatt fungerer

Nettstedet svarer via forbindelse B. Proxyen mottar disse svarene og bærer de relevante dataene tilbake via forbindelse A. Begge bena har en deltaker som kan motta trafikk på adressen den bruker.

Å forfalske kildeadressen til en pakke er en annen operasjon. Det endrer hvor en mottaker vil sende svaret sitt. Vanlig TCP-forbindelsesoppsett avhenger av å motta håndtrykksvarene; bare å skrive andres adresse i en utgående pakke gir ikke en brukbar nettsesjon på den adressen. TCP-spesifikasjonen definerer den forbindelsesoppsettet.

Én synlig adresse er ikke hele identitetshistorien

Nettstedet kan fortsatt motta kontopåloggingsinformasjon, informasjonskapsler eller videresendingsinformasjon. Proxyen mottar fortsatt klientens forbindelse. Disse fakta gjør ikke operasjonen til kildeadresse-spoofing; de forklarer hvorfor å endre nettverkspartneren målet observerer er smalere enn å gjøre hele samhandlingen anonym.

For feilsøking, spør hvilken forbindelse og hvilken observatør som produserte en adresse. «IP-en min endret seg» er bare nyttig etter at du har identifisert hvor den ble observert.