O que sua rede consegue ver quando você usa um proxy?
Separe a conexão ao proxy, o TLS do destino e o tráfego DNS ao avaliar o que um observador da sua rede consegue ver.
Com um proxy HTTP comum, a rede local pode ver o destino CONNECT inicial mesmo quando a requisição ao site está protegida por HTTPS. TLS até o proxy muda essa exposição no trecho entre cliente e proxy.
| Rota | Visibilidade para um observador com acesso ao tráfego local |
|---|---|
| Site HTTP sem criptografia por um proxy HTTP sem criptografia | A troca da aplicação trafega de forma legível, além do endereço do proxy. |
| Site HTTPS por um proxy HTTP sem criptografia | A autoridade CONNECT em texto claro, a conexão ao proxy e os tempos podem ser observados; o TLS do destino protege a requisição ao site dentro do túnel. |
| Conexão a proxy HTTPS corretamente verificada | TLS protege a troca com o proxy naquele trecho; a conexão ao endpoint e os metadados do tráfego continuam observáveis. |
A proteção desse trecho não elimina a visão do operador do proxy sobre o tratamento das próprias conexões. O TLS do destino e a confiança no operador são partes separadas da rota.
DNS também precisa de uma verificação própria. Um nome de destino resolvido localmente não passa automaticamente para dentro da conexão proxy. A resolução SOCKS remota muda essa consulta, mas processos em segundo plano e outros aplicativos ainda podem resolver nomes e se conectar de forma independente.
Para uma avaliação útil de privacidade, registre o esquema da URL do proxy, o esquema do destino, a rota real do cliente e o comportamento DNS. Uma configuração do navegador não estabelece cobertura do dispositivo inteiro. No destino, uma requisição autenticada ainda pode identificar sua conta por cookies, mesmo com o trecho local criptografado e a IP de saída alterada.