सामान्य HTTP प्रोक्सीमा वेबसाइट अनुरोध HTTPS ले सुरक्षित भए पनि स्थानीय नेटवर्कले प्रारम्भिक CONNECT गन्तव्य देख्न सक्छ। प्रोक्सीसम्म TLS ले क्लाइन्ट-प्रोक्सी भागको यो खुलासा बदल्छ।

बाटोस्थानीय ट्राफिकको पहुँच भएका पर्यवेक्षकले देख्ने कुरा
इन्क्रिप्सन नभएको HTTP प्रोक्सीबाट साधारण HTTP वेबसाइटप्रोक्सी ठेगाना मात्र होइन, एपको आदानप्रदान पनि पढ्न सकिने रूपमा जान्छ।
इन्क्रिप्सन नभएको HTTP प्रोक्सीबाट HTTPS वेबसाइटस्पष्ट CONNECT लक्ष्य, प्रोक्सी जडान र समयको ढाँचा देखिन्छ; गन्तव्य TLS ले टनेलभित्र वेबसाइट अनुरोध सुरक्षित गर्छ।
सही प्रमाणीकरण भएको HTTPS प्रोक्सी जडानTLS ले त्यस भागमा प्रोक्सी आदानप्रदान सुरक्षित गर्छ; एन्डपोइन्ट जडान र ट्राफिक मेटाडेटा अझै देखिन्छ।

त्यस भागको सुरक्षाले प्रोक्सी सञ्चालकको आफ्नै जडान व्यवस्थापनमाथिको दृष्टि हटाउँदैन। गन्तव्य TLS र सञ्चालकमाथिको विश्वास बाटोका फरक भाग हुन्।

DNS को पनि छुट्टै जाँच आवश्यक छ। स्थानीय रूपमा समाधान गरिएको लक्ष्य नाम स्वतः प्रोक्सी जडानभित्र सर्दैन। दूरस्थ SOCKS नाम समाधान ले त्यो खोज बदल्छ, तर पृष्ठभूमिका प्रक्रिया र अरू एपले स्वतन्त्र रूपमा नाम समाधान गरेर जडान गर्न सक्छन्।

उपयोगी गोपनीयता मूल्याङ्कनका लागि प्रोक्सी URL स्किम, गन्तव्य स्किम, क्लाइन्टको वास्तविक बाटो र DNS व्यवहार टिप्नुहोस्। ब्राउजरको एउटा सेटिङले पूरै उपकरणको समावेश प्रमाणित गर्दैन। स्थानीय भाग इन्क्रिप्टेड र एक्जिट IP फेरिएको भए पनि गन्तव्यमा लगइन गरिएको अनुरोधले कुकीबाट आफ्नो खाता चिनाउन सक्छ।

सम्बन्धित लेखहरू