Hoe een proxy je exit-IP verandert zonder IP-spoofing

'Spoof mijn IP' wordt vaak losjes gebruikt om te zeggen 'laat een website een ander adres zien'. Een forward-proxy kan het tweede doen zonder het eerste te doen.

In de gebruikelijke opzet met een expliciete proxy verbindt je computer met de proxy via zijn echte netwerkroute. De proxy opent een andere verbinding naar de bestemming. De bestemming ontvangt die verbinding vanaf het uitgaande adres van de proxy, of vanaf het NAT-apparaat ervoor.

Your application -- connection A -- proxy -- connection B -- website

Verbinding A en verbinding B zijn niet één TCP-verbinding met een adreslabel eroverheen geschilderd. Ze hebben hun eigen transportstatus. De proxy kan dezelfde applicatiebytes doorgeven, terwijl de omringende TCP-segmenten, de timing van bevestigingen en de pakket-grenzen verschillen.

Waarom het retourverkeer nog steeds werkt

De website antwoordt via verbinding B. De proxy ontvangt die antwoorden en draagt de relevante gegevens terug via verbinding A. Beide benen hebben een deelnemer die verkeer kan ontvangen op het adres dat hij gebruikt.

Het vervalsen van het bronadres van een pakket is een andere bewerking. Het verandert waar een ontvanger zijn antwoord naartoe zou sturen. Normale TCP-verbindingsopbouw hangt af van het ontvangen van de handshake-antwoorden; alleen het adres van iemand anders in een uitgaand pakket schrijven levert geen bruikbare websessie op dat adres op. De TCP-specificatie definieert die verbindingsopbouw.

Eén zichtbaar adres is niet het hele identiteitsverhaal

De website kan nog steeds accountgegevens, cookies of doorstuurinformatie ontvangen. De proxy ontvangt nog steeds de verbinding van de client. Die feiten maken de bewerking niet tot bronadres-spoofing; ze verklaren waarom het wijzigen van de netwerkpartner die de bestemming waarneemt smaller is dan de hele interactie anoniem maken.

Vraag bij probleemoplossing welke verbinding en welke waarnemer een adres hebben geproduceerd. 'Mijn IP is veranderd' is alleen nuttig nadat je hebt vastgesteld waar het werd waargenomen.