Mtandao wako unaweza kuona nini unapotumia proksi?
Tenganisha muunganisho wa proksi, TLS ya lengwa na trafiki ya DNS unapotathmini anachoweza kuona mwangalizi kwenye mtandao wako.
Kwa proksi ya kawaida ya HTTP, mtandao wa ndani unaweza kuona lengwa la kwanza la CONNECT hata kama ombi la tovuti linalindwa na HTTPS. TLS hadi proksi hubadilisha ufichukaji huo kwenye sehemu ya mteja hadi proksi.
| Njia | Kinachoonekana kwa mwangalizi mwenye ufikiaji wa trafiki ya ndani |
|---|---|
| Tovuti ya HTTP isiyosimbwa kupitia proksi ya HTTP isiyosimbwa | Mabadilishano ya programu husafiri katika hali inayosomeka, si anwani ya proksi pekee. |
| Tovuti ya HTTPS kupitia proksi ya HTTP isiyosimbwa | Lengwa la CONNECT la maandishi wazi, muunganisho wa proksi na muda vinaonekana; TLS ya lengwa hulinda ombi la tovuti ndani ya handaki. |
| Muunganisho wa proksi ya HTTPS uliothibitishwa kwa usahihi | TLS hulinda mabadilishano ya proksi kwenye sehemu hiyo; muunganisho wa sehemu ya mwisho na metadata ya trafiki bado vinaonekana. |
Ulinzi kwenye sehemu hiyo hauondoi uwezo wa mwendeshaji wa proksi kuona jinsi anavyoshughulikia miunganisho yake. TLS ya lengwa na imani kwa mwendeshaji ni sehemu tofauti za njia.
DNS pia inahitaji ukaguzi wake. Jina la lengwa linalotafutwa ndani ya kifaa haliingii kiotomatiki kwenye muunganisho wa proksi. Utafutaji wa SOCKS wa mbali hubadilisha utafutaji huo, lakini michakato ya nyuma na programu nyingine bado zinaweza kutafuta majina na kuunganisha zenyewe.
Kwa tathmini yenye maana ya faragha, rekodi skimu ya URL ya proksi, skimu ya lengwa, njia halisi ya mteja na tabia ya DNS. Mpangilio mmoja wa kivinjari hauthibitishi kuwa kifaa chote kimejumuishwa. Kwenye lengwa, ombi lililoingia katika akaunti bado linaweza kutambulisha akaunti hiyo kwa vidakuzi, hata kama sehemu ya ndani imesimbwa na IP ya kutokea imebadilika.