Čo vidí vaša sieť, keď používate proxy?
Pri posudzovaní viditeľnosti pre pozorovateľa vo vašej sieti oddeľte spojenie s proxy, TLS cieľa a DNS prevádzku.
Pri bežnej HTTP proxy môže miestna sieť vidieť počiatočný cieľ CONNECT, aj keď požiadavku na web chráni HTTPS. TLS k proxy mení toto odhalenie na úseku klient–proxy.
| Cesta | Viditeľnosť pre pozorovateľa s prístupom k miestnej prevádzke |
|---|---|
| Nešifrovaný HTTP web cez nešifrovanú HTTP proxy | Aplikačná výmena putuje v čitateľnej podobe, nie iba adresa proxy. |
| HTTPS web cez nešifrovanú HTTP proxy | Viditeľný je nešifrovaný cieľ CONNECT, spojenie s proxy a časovanie; TLS cieľa chráni požiadavku na web v tuneli. |
| Správne overené spojenie s HTTPS proxy | TLS chráni výmenu s proxy na tomto úseku; spojenie s koncovým bodom a metadáta prevádzky zostávajú pozorovateľné. |
Ochrana tohto úseku neodstraňuje prehľad prevádzkovateľa proxy o jeho vlastnom spracovaní spojení. TLS cieľa a dôvera v prevádzkovateľa sú oddelené časti cesty.
DNS tiež potrebuje vlastnú kontrolu. Lokálne preložený cieľový názov sa automaticky nepresunie do spojenia s proxy. Vzdialený preklad SOCKS mení toto vyhľadanie, ale procesy na pozadí a iné aplikácie môžu naďalej prekladať názvy a pripájať sa nezávisle.
Pre užitočné posúdenie súkromia si zapíšte schému URL proxy, schému cieľa, skutočnú cestu klienta a správanie DNS. Jedno nastavenie prehliadača nedokladá pokrytie celého zariadenia. Pri cieli môže prihlásená požiadavka stále identifikovať účet pomocou cookies, aj keď je miestny úsek šifrovaný a výstupná IP sa zmenila.