Hva kan nettverket ditt se når du bruker en proxy?
Skill mellom proxyforbindelsen, TLS til målet og DNS-trafikken når du vurderer hva en observatør i nettverket kan se.
Med en vanlig HTTP-proxy kan det lokale nettverket se den første CONNECT-destinasjonen selv om nettstedsforespørselen beskyttes av HTTPS. TLS til proxyen endrer denne eksponeringen på forbindelsen mellom klient og proxy.
| Rute | Synlighet for en observatør med tilgang til den lokale trafikken |
|---|---|
| Ukryptert HTTP-nettsted via en ukryptert HTTP-proxy | Applikasjonsutvekslingen går i lesbar form, ikke bare proxyadressen. |
| HTTPS-nettsted via en ukryptert HTTP-proxy | CONNECT-målet i klartekst, proxyforbindelsen og tidsmønstre kan observeres; målets TLS beskytter nettstedsforespørselen inne i tunnelen. |
| En korrekt verifisert HTTPS-proxyforbindelse | TLS beskytter proxyutvekslingen på den strekningen; endepunktforbindelsen og trafikkmetadata kan fortsatt observeres. |
Beskyttelse på denne forbindelsen fjerner ikke proxyoperatørens innsyn i egen tilkoblingshåndtering. Målets TLS og tillit til operatøren er separate deler av ruten.
DNS trenger også sin egen kontroll. Et målnavn som slås opp lokalt, flyttes ikke automatisk inn i proxyforbindelsen. Ekstern SOCKS-oppløsning endrer det oppslaget, mens bakgrunnsprosesser og andre apper fortsatt kan slå opp navn og koble til uavhengig.
For en nyttig personvernvurdering bør du registrere proxy-URL-ens skjema, målskjemaet, den faktiske klientruten og DNS-atferden. Én nettleserinnstilling viser ikke dekning av hele enheten. Hos målet kan en innlogget forespørsel fortsatt identifisere kontoen sin gjennom informasjonskapsler, selv om den lokale forbindelsen er kryptert og utgangs-IP-en har endret seg.