ప్రాక్సీ వాడుతున్నప్పుడు మీ నెట్వర్క్ ఏమి చూడగలదు?
నెట్వర్క్ పరిశీలకుడికి ఏమి కనిపిస్తుందో అంచనా వేస్తూ ప్రాక్సీ కనెక్షన్, గమ్యస్థాన TLS, DNS ట్రాఫిక్ వేరు చేయండి.
సాధారణ HTTP ప్రాక్సీలో వెబ్సైట్ అభ్యర్థనను HTTPS రక్షించినా స్థానిక నెట్వర్క్ మొదటి CONNECT గమ్యస్థానాన్ని చూడగలదు. ప్రాక్సీ వరకు TLS క్లయింట్-ప్రాక్సీ భాగంలో ఈ బహిర్గతాన్ని మారుస్తుంది.
| మార్గం | స్థానిక ట్రాఫిక్కు ప్రాప్యత ఉన్న పరిశీలకుడికి కనిపించేది |
|---|---|
| ఎన్క్రిప్షన్ లేని HTTP ప్రాక్సీ ద్వారా సాధారణ HTTP వెబ్సైట్ | ప్రాక్సీ చిరునామా మాత్రమే కాదు, యాప్ మార్పిడి కూడా చదవగల రూపంలో వెళ్తుంది. |
| ఎన్క్రిప్షన్ లేని HTTP ప్రాక్సీ ద్వారా HTTPS వెబ్సైట్ | స్పష్ట CONNECT లక్ష్యం, ప్రాక్సీ కనెక్షన్, సమయ సమాచారం కనిపిస్తాయి; గమ్యస్థాన TLS టన్నెల్ లోపల వెబ్సైట్ అభ్యర్థనను కాపాడుతుంది. |
| సరిగ్గా ధృవీకరించిన HTTPS ప్రాక్సీ కనెక్షన్ | TLS ఆ భాగంలోని ప్రాక్సీ మార్పిడిని కాపాడుతుంది; ఎండ్పాయింట్ కనెక్షన్, ట్రాఫిక్ మెటాడేటా ఇంకా కనిపిస్తాయి. |
ఆ భాగం రక్షణ ప్రాక్సీ నిర్వాహకుడు తన కనెక్షన్ నిర్వహణను చూడటాన్ని తొలగించదు. గమ్యస్థాన TLS, నిర్వాహకుడిపై నమ్మకం మార్గంలో వేర్వేరు భాగాలు.
DNSకి కూడా విడి తనిఖీ అవసరం. స్థానికంగా పరిష్కరించిన లక్ష్య పేరు ఆటోమేటిక్గా ప్రాక్సీ కనెక్షన్ లోపలికి వెళ్లదు. రిమోట్ SOCKS పేరు పరిష్కారం ఆ శోధనను మారుస్తుంది; కానీ నేపథ్య ప్రక్రియలు, ఇతర యాప్లు స్వతంత్రంగా పేర్లు పరిష్కరించి కనెక్ట్ కావచ్చు.
ఉపయోగకర గోప్యత అంచనాకు ప్రాక్సీ URL స్కీమ్, గమ్యస్థాన స్కీమ్, క్లయింట్ అసలు మార్గం, DNS ప్రవర్తన నమోదు చేయండి. ఒక బ్రౌజర్ సెట్టింగ్ మొత్తం పరికరం కవరేజ్ను నిరూపించదు. స్థానిక భాగం ఎన్క్రిప్ట్ అయి ఎగ్జిట్ IP మారినా గమ్యస్థానంలో లాగిన్ అభ్యర్థన కుకీలతో ఖాతాను గుర్తించవచ్చు.