Wat kan je netwerk zien als je een proxy gebruikt?
Maak onderscheid tussen de proxyverbinding, TLS naar de bestemming en DNS-verkeer als je beoordeelt wat een waarnemer op je netwerk kan zien.
Bij een gewone HTTP-proxy kan je lokale netwerk de eerste CONNECT-bestemming zien, zelfs als het websiteverzoek met HTTPS is beschermd. TLS naar de proxy verandert die blootstelling op de verbinding tussen client en proxy.
| Route | Zichtbaarheid voor een waarnemer met toegang tot het lokale verkeer |
|---|---|
| Onversleutelde HTTP-website via een onversleutelde HTTP-proxy | De applicatie-uitwisseling gaat in leesbare vorm over de lijn, niet alleen het proxyadres. |
| HTTPS-website via een onversleutelde HTTP-proxy | De onversleutelde CONNECT-authority, proxyverbinding en timing zijn waarneembaar; TLS naar de bestemming beschermt het websiteverzoek in de tunnel. |
| Een correct geverifieerde HTTPS-proxyverbinding | TLS beschermt de proxy-uitwisseling op dat deel; de endpointverbinding en verkeersmetadata blijven waarneembaar. |
Bescherming op die verbinding neemt het zicht van de proxybeheerder op de eigen verbindingsafhandeling niet weg. TLS naar de bestemming en vertrouwen in de beheerder zijn aparte delen van de route.
DNS moet je ook afzonderlijk controleren. Een lokaal opgezochte bestemmingsnaam verhuist niet automatisch naar binnen in de proxyverbinding. Externe SOCKS-naamomzetting verandert die opzoeking, terwijl achtergrondprocessen en andere apps nog steeds zelfstandig namen kunnen opzoeken en verbinden.
Noteer voor een bruikbare privacybeoordeling het URL-schema van de proxy, het bestemmingsschema, de echte clientroute en het DNS-gedrag. Eén browserinstelling bewijst geen dekking van het hele apparaat. Aan de bestemmingskant kan een ingelogd verzoek zijn account nog steeds via cookies identificeren, ook als de lokale verbinding versleuteld is en het uitgaande IP is veranderd.