Hvordan en proxy endrer utgående IP uten IP-spoofing

«Spoof IP-en min» brukes ofte løst om «få et nettsted til å se en annen adresse». En videresendende proxy kan gjøre det andre uten å gjøre det første.

I den vanlige ordningen med eksplisitt proxy kobler datamaskinen din seg til proxyen via sin virkelige nettverksrute. Proxyen åpner en annen forbindelse til målet. Målet mottar den forbindelsen fra proxyens utgående adresse, eller fra NAT-enheten foran den.

Your application -- connection A -- proxy -- connection B -- website

Forbindelse A og forbindelse B er ikke én TCP-forbindelse med en adresseetikett malt over seg. De har sin egen transporttilstand. Proxyen kan videresende de samme applikasjonsbyttene mens de omkringliggende TCP-segmentene, tidspunktet for bekreftelsene og pakke-grensene er forskjellige.

Hvorfor returtrafikken fortsatt virker

Nettstedet svarer via forbindelse B. Proxyen mottar disse svarene og bærer de relevante dataene tilbake via forbindelse A. Begge bena har en deltaker som kan motta trafikk på adressen den bruker.

Å forfalske kildeadressen til en pakke er en annen operasjon. Det endrer hvor en mottaker vil sende svaret sitt. Vanlig TCP-forbindelsesoppsett avhenger av å motta håndtrykksvarene; bare å skrive en annens adresse i en utgående pakke gir ikke en brukbar nettsesjon på den adressen. TCP-spesifikasjonen definerer denne forbindelsesoppsettet.

Én synlig adresse er ikke hele historien om identitet

Nettstedet kan fortsatt motta kontopåloggingsinformasjon, informasjonskapsler eller videresendingsinformasjon. Proxyen mottar fortsatt klientens forbindelse. Disse fakta gjør ikke operasjonen til kildeadresse-spoofing; de forklarer hvorfor å endre nettverkspartneren som målet observerer er smalere enn å gjøre hele samhandlingen anonym.

Ved feilsøking, spør hvilken forbindelse og hvilken observatør som produserte en adresse. «IP-en min endret seg» er bare nyttig etter at du har identifisert hvor den ble observert.