పొడవైన SOCKS గొలుసు తదుపరి హాప్‌ను స్వయంచాలకంగా దాచదు

గొలుసు ప్రతి కనెక్షన్‌ను ఎవరు తెరుస్తారో మారుస్తుంది. జాబితాలో మరో SOCKS చిరునామా చేర్చినంత మాత్రాన ఎన్‌క్రిప్షన్ చేరదు.

ఈ గొలుసును తానే నిర్మించే క్లయింట్‌ను పరిశీలించండి:

application → SOCKS A → SOCKS B → website

ఇది మొదట Aని Bతో కనెక్ట్ కావాలని కోరుతుంది. ఆ స్ట్రీమ్ ద్వారా తర్వాత Bతో వెబ్‌సైట్ కనెక్షన్ గురించి చర్చించగలదు. క్లయింట్ నుండి A వరకు రవాణా రెండు చర్చలను ఎన్‌క్రిప్షన్ లేకుండా మోసుకెళ్తే, ఆ లింక్‌పై సరిపడా సామర్థ్యం ఉన్న పర్యవేక్షకుడు క్లయింట్ పంపిన సెటప్ బైట్‌లను చదవగలడు. బయటి TCP గమ్యం పర్యవేక్షకుడికి ఉండే ఏకైక సాధ్యమైన సాక్ష్యం కాదు.

గొలుసును రక్షిత అప్లికేషన్ మార్పిడి నుండి వేరు చేయండి

TLS సెషన్ ప్రారంభమైన తర్వాత HTTPS వెబ్‌సైట్ యొక్క అప్లికేషన్ కంటెంట్‌ను రక్షించగలదు. ఇంతకుముందు జరిగిన SOCKS సెటప్ సందేశాలను వెనక్కి తిరిగి ఎన్‌క్రిప్ట్ చేయదు. SOCKS5 యొక్క వినియోగదారు పేరు/పాస్‌వర్డ్ ప్రామాణీకరణ కూడా ఎన్‌క్రిప్ట్ చేసిన రవాణా కాదు.

క్లయింట్ మరియు మొదటి హాప్ మధ్య ఎన్‌క్రిప్ట్ చేసిన ఏర్పాటు ఆ లింక్‌పై దృశ్యమానతను మారుస్తుంది. దానికి ఇంకా ఒక ఆపరేటర్ మరియు డీక్రిప్ట్ చేసిన స్ట్రీమ్‌ను కలిగి ఉన్న మరో చివర ఉంటాయి. గొలుసును ట్రేస్ చేయలేము అని పేర్కొనే బదులు ఆ విశ్వాస సీమను వివరించండి.

సర్వర్‌లో కాన్ఫిగర్ చేసిన మాతృ మార్గం మరో టోపోలజీ. A లోపలి నుండి Bని ఎంచుకుంటే, క్లయింట్ తన మొదటి కనెక్షన్‌పై మధ్యవర్తుల పూర్తి జాబితాను పంపి ఉండాల్సిన అవసరం లేదు. ప్రతి గొలుసు ప్రతి హాప్‌ను ఒకే విధంగా బహిర్గతం చేస్తుందని చెప్పకండి.

ఉపయోగకరమైన గోప్యతా అంచనా కోసం పర్యవేక్షకుడు, లింక్, ప్రాక్సీ చర్చ మరియు TLS సీమలను పేర్కొనండి. B యొక్క నిష్క్రమణను గమనించే వెబ్‌సైట్ మరియు క్లయింట్ మొదటి కనెక్షన్‌ను చూసే యాక్సెస్-నెట్‌వర్క్ పర్యవేక్షకుడు వేర్వేరు ప్రశ్నలకు సమాధానమిస్తారు. కేవలం హాప్‌లను లెక్కించడం రెండింటికీ సమాధానం ఇవ్వదు.