Korleis ein proxy endrar utgangs-IP-en din utan IP-spoofing

«Spoof IP-en min» vert ofte brukt laust om «få eit nettstad til å sjå ei anna adresse». Ein videresendande proxy kan gjere det andre utan å gjere det første.

I det vanlege oppsettet med eksplisitt proxy koplar datamaskina di til proxyen via den verkelege nettverksruta si. Proxyen opnar ei anna tilkopling til målet. Målet tek imot den tilkoplinga frå den utgåande adressa til proxyen, eller frå NAT-eininga framfor han.

Your application -- connection A -- proxy -- connection B -- website

Tilkopling A og tilkopling B er ikkje éi TCP-tilkopling med ei adresseetikett måla over. Dei har sin eigen transporttilstand. Proxyen kan senda dei same applikasjonsbyta vidare medan TCP-segmenta rundt, tidspunktet for stadfestingane og pakke-grensene er ulike.

Kvifor returtrafikken framleis fungerer

Nettstaden svarar via tilkopling B. Proxyen tek imot desse svara og ber dei relevante dataa tilbake via tilkopling A. Begge beina har ein deltakar som kan ta imot trafikk på adressa han brukar.

Å forfalske kjeldeadressa til ein pakke er ein annan operasjon. Det endrar kvar ein mottakar vil senda svaret sitt. Vanleg TCP-tilkoplingsopsett er avhengig av å ta imot handtrykkssvara; berre å skrive adressa til nokon andre i ein utgåande pakke gjev ikkje ein brukbar nettsesjon på den adressa. TCP-spesifikasjonen definerer den tilkoplingsopsetten.

Éi synleg adresse er ikkje heile identitetshistoria

Nettstaden kan framleis ta imot kontoopplysningar, informasjonskapslar eller vidaresendingsinformasjon. Proxyen tek framleis imot tilkoplinga til klienten. Desse fakta gjer ikkje operasjonen til kjeldeadresse-spoofing; dei forklarer kvifor å endre nettverkspartnaren målet observerer er smalare enn å gjere heile samhandlinga anonym.

For feilsøking, spør kva tilkopling og kva observatør som produserte ei adresse. «IP-en min endra seg» er berre nyttig etter at du har identifisert kvar han vart observert.