Si një proxy ndryshon IP-në tënde të daljes pa falsifikim IP

„Falsifiko IP-në time“ përdoret shpesh lirshëm për të thënë „bëj që një faqe interneti të shohë një adresë tjetër“. Një proxy përpara mund të bëjë të dytën pa bërë të parën.

Në rregullimin e zakonshëm me proxy të qartë, kompjuteri yt lidhet me proxy-n duke përdorur rrugën e tij reale të rrjetit. Proxy hap një lidhje tjetër drejt destinacionit. Destinacioni e merr atë lidhje nga adresa dalëse e proxy-t, ose nga pajisja NAT përpara tij.

Your application -- connection A -- proxy -- connection B -- website

Lidhja A dhe lidhja B nuk janë një lidhje e vetme TCP me një etiketë adrese të lyer sipër. Ato kanë gjendjen e tyre të transportit. Proxy mund të përcjellë të njëjtat bajte aplikacioni ndërkohë që segmentet TCP përreth, koha e konfirmimeve dhe kufijtë e paketave ndryshojnë.

Pse trafiku i kthimit ende funksionon

Faqja përgjigjet përmes lidhjes B. Proxy merr ato përgjigje dhe i çon të dhënat përkatëse mbrapsht përmes lidhjes A. Të dyja këmbët kanë një pjesëmarrës që mund të marrë trafik në adresën që përdor.

Falsifikimi i adresës burimore të një pakete është një veprim tjetër. Ai ndryshon se ku marrësi do të dërgojë përgjigjen e tij. Vendosja normale e lidhjes TCP varet nga marrja e përgjigjeve të shtrëngimit të duarve; thjesht shkrimi i adresës së dikujt tjetër në një paketë dalëse nuk ofron një sesion web të përdorshëm në atë adresë. Specifikimi TCP përcakton atë vendosje lidhjeje.

Një adresë e dukshme nuk është e gjithë historia e identitetit

Faqja ende mund të marrë kredenciale llogarie, cookie ose informacion përcjelljeje. Proxy ende merr lidhjen e klientit. Këto fakte nuk e kthejnë veprimin në falsifikim adrese burimore; ato shpjegojnë pse ndryshimi i partnerit të rrjetit që vëzhgon destinacioni është më i ngushtë sesa anonimizimi i të gjithë ndërveprimit.

Për zgjidhjen e problemeve, pyet cila lidhje dhe cili vëzhgues prodhuan një adresë. „IP-ja ime ndryshoi“ është e dobishme vetëm pasi të kesh identifikuar ku u vëzhgua.