ਪ੍ਰੌਕਸੀ ਵਰਤਦੇ ਸਮੇਂ ਤੁਹਾਡਾ ਨੈੱਟਵਰਕ ਕੀ ਵੇਖ ਸਕਦਾ ਹੈ?
ਨੈੱਟਵਰਕ ਦੇ ਨਿਗਰਾਨ ਨੂੰ ਕੀ ਦਿਸੇਗਾ ਇਹ ਜਾਣਨ ਲਈ ਪ੍ਰੌਕਸੀ ਕਨੈਕਸ਼ਨ, ਮੰਜ਼ਿਲ TLS ਅਤੇ DNS ਟ੍ਰੈਫਿਕ ਵੱਖ ਕਰੋ।
ਆਮ HTTP ਪ੍ਰੌਕਸੀ ਵਿੱਚ ਵੈੱਬਸਾਈਟ ਬੇਨਤੀ HTTPS ਨਾਲ ਸੁਰੱਖਿਅਤ ਹੋਣ ’ਤੇ ਵੀ ਸਥਾਨਕ ਨੈੱਟਵਰਕ ਪਹਿਲੀ CONNECT ਮੰਜ਼ਿਲ ਵੇਖ ਸਕਦਾ ਹੈ। ਪ੍ਰੌਕਸੀ ਤੱਕ TLS ਕਲਾਇੰਟ-ਪ੍ਰੌਕਸੀ ਹਿੱਸੇ ਵਿੱਚ ਇਹ ਖੁਲਾਸਾ ਬਦਲਦਾ ਹੈ।
| ਰਸਤਾ | ਸਥਾਨਕ ਟ੍ਰੈਫਿਕ ਦੀ ਪਹੁੰਚ ਵਾਲੇ ਨਿਗਰਾਨ ਨੂੰ ਦਿਸਣ ਵਾਲਾ |
|---|---|
| ਬਿਨਾਂ ਇਨਕ੍ਰਿਪਸ਼ਨ HTTP ਪ੍ਰੌਕਸੀ ਰਾਹੀਂ ਸਾਦੀ HTTP ਵੈੱਬਸਾਈਟ | ਸਿਰਫ਼ ਪ੍ਰੌਕਸੀ ਪਤਾ ਨਹੀਂ, ਐਪ ਦੀ ਅਦਲਾ-ਬਦਲੀ ਵੀ ਪੜ੍ਹਨਯੋਗ ਰੂਪ ਵਿੱਚ ਜਾਂਦੀ ਹੈ। |
| ਬਿਨਾਂ ਇਨਕ੍ਰਿਪਸ਼ਨ HTTP ਪ੍ਰੌਕਸੀ ਰਾਹੀਂ HTTPS ਵੈੱਬਸਾਈਟ | ਖੁੱਲ੍ਹਾ CONNECT ਟੀਚਾ, ਪ੍ਰੌਕਸੀ ਕਨੈਕਸ਼ਨ ਅਤੇ ਸਮੇਂ ਦੀ ਜਾਣਕਾਰੀ ਦਿਸਦੀ ਹੈ; ਮੰਜ਼ਿਲ TLS ਟਨਲ ਵਿੱਚ ਵੈੱਬਸਾਈਟ ਬੇਨਤੀ ਸੁਰੱਖਿਅਤ ਕਰਦਾ ਹੈ। |
| ਠੀਕ ਤਰ੍ਹਾਂ ਪ੍ਰਮਾਣਿਤ HTTPS ਪ੍ਰੌਕਸੀ ਕਨੈਕਸ਼ਨ | TLS ਉਸ ਹਿੱਸੇ ਦੀ ਪ੍ਰੌਕਸੀ ਅਦਲਾ-ਬਦਲੀ ਸੁਰੱਖਿਅਤ ਕਰਦਾ ਹੈ; ਐਂਡਪੁਆਇੰਟ ਕਨੈਕਸ਼ਨ ਅਤੇ ਟ੍ਰੈਫਿਕ ਮੈਟਾਡੇਟਾ ਹਾਲੇ ਵੀ ਦਿਸਦੇ ਹਨ। |
ਉਸ ਹਿੱਸੇ ਦੀ ਸੁਰੱਖਿਆ ਪ੍ਰੌਕਸੀ ਆਪਰੇਟਰ ਨੂੰ ਆਪਣੇ ਕਨੈਕਸ਼ਨ ਸੰਭਾਲਣ ਦਾ ਦ੍ਰਿਸ਼ ਨਹੀਂ ਮਿਟਾਉਂਦੀ। ਮੰਜ਼ਿਲ TLS ਅਤੇ ਆਪਰੇਟਰ ਉੱਤੇ ਭਰੋਸਾ ਰਸਤੇ ਦੇ ਵੱਖਰੇ ਹਿੱਸੇ ਹਨ।
DNS ਨੂੰ ਵੀ ਵੱਖਰੀ ਜਾਂਚ ਚਾਹੀਦੀ ਹੈ। ਸਥਾਨਕ ਤੌਰ ’ਤੇ ਹੱਲ ਹੋਇਆ ਟੀਚਾ ਨਾਮ ਆਪਣੇ ਆਪ ਪ੍ਰੌਕਸੀ ਕਨੈਕਸ਼ਨ ਅੰਦਰ ਨਹੀਂ ਜਾਂਦਾ। ਦੂਰਲੀ SOCKS ਨਾਮ-ਹੱਲ ਪ੍ਰਕਿਰਿਆ ਉਹ ਖੋਜ ਬਦਲਦੀ ਹੈ, ਪਰ ਪਿਛੋਕੜ ਪ੍ਰਕਿਰਿਆਵਾਂ ਅਤੇ ਹੋਰ ਐਪਾਂ ਹਾਲੇ ਵੀ ਆਪਣੇ ਆਪ ਨਾਮ ਹੱਲ ਕਰਕੇ ਜੁੜ ਸਕਦੀਆਂ ਹਨ।
ਲਾਭਦਾਇਕ ਪਰਦੇਦਾਰੀ ਮੁਲਾਂਕਣ ਲਈ ਪ੍ਰੌਕਸੀ URL ਸਕੀਮ, ਮੰਜ਼ਿਲ ਸਕੀਮ, ਕਲਾਇੰਟ ਦਾ ਅਸਲ ਰਸਤਾ ਅਤੇ DNS ਵਿਹਾਰ ਦਰਜ ਕਰੋ। ਬ੍ਰਾਊਜ਼ਰ ਦੀ ਇੱਕ ਸੈਟਿੰਗ ਪੂਰੇ ਯੰਤਰ ਨੂੰ ਕਵਰ ਕਰਨਾ ਸਾਬਤ ਨਹੀਂ ਕਰਦੀ। ਸਥਾਨਕ ਹਿੱਸਾ ਇਨਕ੍ਰਿਪਟਡ ਹੋਵੇ ਅਤੇ ਐਗਜ਼ਿਟ IP ਬਦਲਿਆ ਹੋਵੇ, ਤਾਂ ਵੀ ਮੰਜ਼ਿਲ ਉੱਤੇ ਲੌਗਇਨ ਬੇਨਤੀ ਕੂਕੀ ਰਾਹੀਂ ਆਪਣਾ ਖਾਤਾ ਪਛਾਣਵਾ ਸਕਦੀ ਹੈ।