IP स्पुफिङ बिना प्रोक्सीले तपाईंको एक्जिट IP कसरी परिवर्तन गर्छ
तपाईंको क्लाइन्टले आफ्ना प्याकेटमा स्रोत ठेगाना नक्कली नबनाए पनि वेबसाइटले प्रोक्सीको ठेगाना किन देख्छ भन्ने बुझ्नुहोस्।
“मेरो IP स्पुफ गर” भन्ने वाक्यांश प्रायः “वेबसाइटलाई अर्को ठेगाना देखाऊ” भन्ने अर्थमा हल्का रूपमा प्रयोग गरिन्छ। फर्वार्ड प्रोक्सीले पहिलो नगरी दोस्रो गर्न सक्छ।
सामान्य स्पष्ट-प्रोक्सी व्यवस्थामा, तपाईंको कम्प्युटरले आफ्नो वास्तविक नेटवर्क मार्ग प्रयोग गरी प्रोक्सीसँग जोडिन्छ। प्रोक्सीले गन्तव्यमा अर्को जडान खोल्छ। गन्तव्यले त्यो जडान प्रोक्सीको आउटबाउन्ड ठेगानाबाट, वा त्यसको अगाडिको NAT उपकरणबाट प्राप्त गर्छ।
Your application -- connection A -- proxy -- connection B -- website
जडान A र जडान B माथि ठेगाना-लेबल रङ लगाइएको एउटै TCP जडान होइन। तिनीहरूको आफ्नै यातायात अवस्था छ। प्रोक्सीले तिनै एप्लिकेसन बाइटहरू अगाडि पठाउन सक्छ, जबकि वरपरका TCP खण्डहरू, स्वीकृतिको समय र प्याकेट सीमाहरू फरक हुन्छन्।
फर्कने ट्राफिक अझै किन काम गर्छ
वेबसाइटले जडान B मार्फत जवाफ दिन्छ। प्रोक्सीले ती जवाफहरू प्राप्त गरी सम्बन्धित डेटा जडान A मार्फत फर्काउँछ। दुवै खुट्टामा आफूले प्रयोग गर्ने ठेगानामा ट्राफिक प्राप्त गर्न सक्ने सहभागी छ।
प्याकेटको स्रोत ठेगाना नक्कली बनाउनु अर्को कार्य हो। यसले प्राप्तकर्ताले आफ्नो जवाफ कहाँ पठाउने भन्ने परिवर्तन गर्छ। सामान्य TCP जडान स्थापना ह्यान्डशेक जवाफहरू प्राप्त गर्नमा निर्भर हुन्छ; केवल अरू कसैको ठेगाना बाहिर जाने प्याकेटमा लेख्नाले त्यो ठेगानामा प्रयोगयोग्य वेब सत्र दिँदैन। TCP विनिर्देशले त्यो जडान स्थापना परिभाषित गर्छ।
एउटा देखिने ठेगाना पूरै पहिचानको कथा होइन
वेबसाइटले अझै खाता प्रमाणहरू, कुकीहरू, वा फर्वार्डिङ जानकारी प्राप्त गर्न सक्छ। प्रोक्सीले अझै क्लाइन्टको जडान प्राप्त गर्छ। ती तथ्यहरूले कार्यलाई स्रोत-ठेगाना स्पुफिङमा परिणत गर्दैनन्; गन्तव्यले देख्ने नेटवर्क साथीलाई परिवर्तन गर्नु सम्पूर्ण अन्तरक्रिया अनाम बनाउनभन्दा साँघुरो किन हो भन्ने व्याख्या गर्छन्।
समस्या समाधानका लागि कुन जडान र कुन पर्यवेक्षकले ठेगाना उत्पन्न गर्यो भनी सोध्नुहोस्। “मेरो IP परिवर्तन भयो” कहाँ अवलोकन गरियो पहिचान गरेपछि मात्र उपयोगी हुन्छ।