Kva kan nettverket ditt sjå når du bruker ein proxy?
Skil mellom proxytilkoplinga, TLS til målet og DNS-trafikken når du vurderer kva ein observatør i nettverket kan sjå.
Med ein vanleg HTTP-proxy kan det lokale nettverket sjå den første CONNECT-destinasjonen sjølv om nettstadførespurnaden vert verna av HTTPS. TLS til proxyen endrar denne eksponeringa på sambandet mellom klient og proxy.
| Rute | Synlegheit for ein observatør med tilgang til den lokale trafikken |
|---|---|
| Ukryptert HTTP-nettstad via ein ukryptert HTTP-proxy | Applikasjonsutvekslinga går i lesbar form, ikkje berre proxyadressa. |
| HTTPS-nettstad via ein ukryptert HTTP-proxy | CONNECT-målet i klartekst, proxytilkoplinga og tidsmønster kan observerast; TLS til målet vernar nettstadførespurnaden inne i tunnelen. |
| Ei korrekt verifisert HTTPS-proxytilkopling | TLS vernar proxyutvekslinga på den strekninga; endepunkttilkoplinga og trafikkmetadata kan framleis observerast. |
Vern på denne strekninga fjernar ikkje innsynet proxyoperatøren har i si eiga tilkoplingshandtering. TLS til målet og tillit til operatøren er separate delar av ruta.
DNS treng òg ein eigen kontroll. Eit målnamn som vert slått opp lokalt, vert ikkje automatisk flytta inn i proxytilkoplinga. Ekstern SOCKS-oppløysing endrar det oppslaget, medan bakgrunnsprosessar og andre appar framleis kan slå opp namn og kople til uavhengig.
For ei nyttig personvernvurdering bør du registrere skjemaet til proxy-URL-en, målskjemaet, den faktiske klientruta og DNS-åtferda. Éi nettlesarinnstilling viser ikkje dekning av heile eininga. Hos målet kan ein innlogga førespurnad framleis identifisere kontoen sin gjennom informasjonskapslar, sjølv om den lokale strekninga er kryptert og utgangs-IP-en har endra seg.