Çfarë sheh rrjeti juaj kur përdorni një proxy?
Ndani lidhjen proxy, TLS-në e destinacionit dhe trafikun DNS kur vlerësoni çfarë mund të shohë një vëzhgues në rrjetin tuaj.
Me një proxy HTTP të zakonshëm, rrjeti lokal mund të shohë destinacionin fillestar CONNECT edhe kur kërkesa te faqja mbrohet nga HTTPS. TLS deri te proxy e ndryshon këtë ekspozim në pjesën klient–proxy.
| Rruga | Dukshmëria për vëzhgues me qasje në trafikun lokal |
|---|---|
| Faqe HTTP e pakriptuar përmes proxy-t HTTP të pakriptuar | Shkëmbimi i aplikacionit kalon në formë të lexueshme, jo vetëm adresa e proxy-t. |
| Faqe HTTPS përmes proxy-t HTTP të pakriptuar | Objektivi CONNECT në tekst të hapur, lidhja proxy dhe kohëzimi janë të vëzhgueshëm; TLS i destinacionit mbron kërkesën e faqes brenda tunelit. |
| Lidhje proxy HTTPS e verifikuar saktë | TLS mbron shkëmbimin me proxy-n në atë pjesë; lidhja me pikën dhe metadatat e trafikut mbeten të vëzhgueshme. |
Mbrojtja në atë lidhje nuk ia heq operatorit të proxy-t pamjen mbi trajtimin e lidhjeve të veta. TLS i destinacionit dhe besimi te operatori janë pjesë të ndara të rrugës.
Edhe DNS kërkon kontroll më vete. Një emër objektivi i zgjidhur lokalisht nuk kalon automatikisht brenda lidhjes proxy. Zgjidhja SOCKS në distancë ndryshon atë kërkim, ndërsa proceset në sfond dhe aplikacionet e tjera ende mund të zgjidhin emra e të lidhen në mënyrë të pavarur.
Për një vlerësim të dobishëm privatësie, regjistroni skemën URL të proxy-t, skemën e destinacionit, rrugën reale të klientit dhe sjelljen DNS. Një cilësim i shfletuesit nuk vërteton mbulim të gjithë pajisjes. Te destinacioni, një kërkesë me hyrje në llogari ende mund ta identifikojë llogarinë përmes cookie-ve, edhe nëse lidhja lokale është e kriptuar dhe IP-ja dalëse ka ndryshuar.