Twee proxy-instellingen kunnen een keten maken die je niet bedoelde

Je applicatie wijst naar proxy B, maar is gestart via een wrapper die is geconfigureerd voor proxy A. Welke uitgang ziet de website? Het antwoord hangt af van welke verbinding de wrapper onderschept.

In een eenvoudige geneste opstelling probeert de applicatie eerst verbinding te maken met B. De wrapper onderschept die verbinding en voert hem via A. Daarna spreekt de applicatie het proxyprotocol van B over de resulterende stream, en B maakt de uiteindelijke websiteverbinding.

application → wrapper proxy A → application proxy B → website

De website ziet de uiteindelijke uitgaande verbinding van B. B ziet een verbinding die via A binnenkomt. Dit verschilt van het stil overschrijven van de eigen proxy-instelling van de applicatie door de wrapper.

Het eenvoudige diagram heeft voorwaarden

Bypass-regels, niet-ondersteunde socket-aanroepen, bestaande processen en het onderscheppingsmodel van elk product kunnen het pad veranderen. Sommige wrappers kunnen hun eigen proxy of geselecteerde bestemmingen uitsluiten. Ga er niet van uit dat elk paar tools op dezelfde manier samenwerkt.

De beschrijving van proxychains-ng legt de onderscheppingsaanpak en de beperkingen uit. Een programma met native proxy-ondersteuning maakt nog steeds een netwerkverbinding naar die proxy, wat een kandidaat voor onderschepping is.

Voor een bewuste keten van niet-geauthenticeerde openbare eindpunten biedt de gratis proxylijst kandidaten waarvan de protocollen bij elk hulpmiddel moeten passen. Noteer bij een onverwachte uitgang drie adressen apart: het eindpunt dat de applicatie koos, het eindpunt dat de wrapper koos, en het resultaat dat de website ziet. Alleen naar de browserinstellingen kijken mist de middelste laag.

Gebruik één route terwijl je het beoogde gedrag vaststelt en voeg de andere alleen toe als de keten nodig is. Extra hops kunnen faalpunten en andere vertrouwensrelaties toevoegen. Ze wissen niet automatisch identificerende cookies en zorgen er niet voor dat elke verbinding in de applicatie dezelfde route volgt.