Шта ваша мрежа види када користите прокси?
При процени видљивости за посматрача у мрежи одвојите везу с проксијем, TLS одредишта и DNS саобраћај.
Код обичног HTTP проксија локална мрежа може видети почетно CONNECT одредиште чак и ако захтев веб-сајту штити HTTPS. TLS до проксија мења ту изложеност на вези клијент–прокси.
| Путања | Видљивост за посматрача с приступом локалном саобраћају |
|---|---|
| Нешифровани HTTP сајт преко нешифрованог HTTP проксија | Размена апликације преноси се у читљивом облику, не само адреса проксија. |
| HTTPS сајт преко нешифрованог HTTP проксија | Видљиви су нешифровани циљ CONNECT-а, веза с проксијем и временски подаци; TLS одредишта штити захтев сајту унутар тунела. |
| Исправно проверена веза с HTTPS проксијем | TLS штити размену с проксијем на том делу; веза с крајњом тачком и метаподаци саобраћаја остају видљиви. |
Заштита те везе не уклања увид оператора проксија у сопствену обраду веза. TLS одредишта и поверење у оператора засебни су делови путање.
DNS такође треба засебну проверу. Локално разрешен назив одредишта не премешта се аутоматски у везу с проксијем. Удаљено SOCKS разрешавање мења то тражење, док позадински процеси и друге апликације и даље могу независно разрешавати називе и повезивати се.
За корисну процену приватности забележите шему URL-а проксија, шему одредишта, стварну путању клијента и DNS понашање. Једно подешавање прегледача не доказује покривеност целог уређаја. На одредишту пријављени захтев и даље може идентификовати налог помоћу колачића, чак и ако је локална веза шифрована и излазни IP промењен.