Kako posrednik spremeni vaš izhodni IP brez ponarejanja IP

»Ponaredi moj IP« se pogosto uporablja ohlapno v pomenu »naj spletno mesto vidi drug naslov«. Posrednik za posredovanje naprej lahko naredi drugo, ne da bi naredil prvo.

V običajni nastavitvi z eksplicitnim posrednikom se vaš računalnik poveže s posrednikom po svoji resnični omrežni poti. Posrednik odpre drugo povezavo do cilja. Cilj prejme to povezavo z izhodnega naslova posrednika ali iz naprave NAT pred njim.

Your application -- connection A -- proxy -- connection B -- website

Povezava A in povezava B nista ena povezava TCP z naslikanim naslovnim znakom. Imata svoje lastno transportno stanje. Posrednik lahko posreduje iste aplikacijske bajte, medtem ko se okoliški segmenti TCP, čas potrditev in meje paketov razlikujejo.

Zakaj povratni promet še vedno deluje

Spletno mesto odgovarja po povezavi B. Posrednik te odgovore prejme in ustrezne podatke prenese nazaj po povezavi A. Oba kraka imata udeleženca, ki lahko prejema promet na naslovu, ki ga uporablja.

Ponarejanje izvornega naslova paketa je druga operacija. Spremeni, kam bi prejemnik poslal svoj odgovor. Običajna vzpostavitev povezave TCP je odvisna od prejema odgovorov rokovanja; samo pisanje tujega naslova v odhodni paket ne zagotavlja uporabne spletne seje na tem naslovu. Specifikacija TCP opredeljuje to vzpostavitev povezave.

En viden naslov ni celotna zgodba o identiteti

Spletno mesto lahko še vedno prejema poverilnice računa, piškotke ali informacije o posredovanju. Posrednik še vedno prejema povezavo odjemalca. Ta dejstva operacije ne spremenijo v ponarejanje izvornega naslova; pojasnjujejo, zakaj je spreminjanje omrežnega partnerja, ki ga vidi cilj, ožje od anonimizacije celotne interakcije.

Za odpravljanje težav vprašajte, katera povezava in kateri opazovalec sta ustvarila naslov. »Moj IP se je spremenil« je koristen šele po tem, ko ugotovite, kje je bil opažen.