ก่อนส่งรหัสผ่านผ่านพร็อกซีฟรี
พร็อกซีที่ไม่คุ้นเคยมองเห็นอะไร HTTPS ที่ตรวจสอบแล้วปกป้องอะไร และจะตรวจการเชื่อมต่ออย่างไรโดยไม่ส่งบัญชีจริงให้
อย่าใช้รหัสผ่านจริงเพื่อดูว่าพร็อกซีที่ไม่คุ้นเคยทำงานหรือไม่ การทดสอบเชื่อมต่อด้วยหน้าที่ไม่เป็นอันตรายยืนยันการเชื่อมต่อได้โดยไม่เปิดเผยบัญชี ส่วนจะไว้ใจเส้นทางนี้กับข้อมูลส่วนตัวหรือไม่ ต้องประเมินการเชื่อมต่อแยกต่างหาก
สำหรับ HTTP ที่ไม่เข้ารหัส พร็อกซีจัดการคำขอและคำตอบที่อ่านได้ ซึ่งอาจเปิดเผยรหัสผ่าน คุกกี้ คีย์ API พารามิเตอร์คิวรีส่วนตัว และเนื้อหาคำตอบ โทเค็นเซสชันที่ถูกขโมยอาจมีค่าเท่ารหัสผ่านที่ใช้สร้างมัน
สำหรับ HTTPS ที่ตรวจสอบแล้วผ่านอุโมงค์ CONNECT ปกติ TLS ทำงานระหว่างไคลเอนต์ของคุณกับเว็บไซต์ พร็อกซีที่เพียงส่งต่อการเชื่อมต่อโดยปกติจะอ่านข้อมูลแอปพลิเคชันนั้นไม่ได้ ทั้งนี้ต้องใช้ชื่อโฮสต์ที่ตั้งใจไว้ ตรวจสอบใบรับรอง และเชื่อถือที่เก็บ CA ที่เหมาะสม การติดตั้งใบรับรองรากของพร็อกซีที่ไม่รู้จักอาจทำให้ผู้ให้บริการดัก TLS ได้ การมองข้ามข้อผิดพลาดใบรับรองก็ลบการป้องกันที่คุณพึ่งพาเช่นกัน
แม้เนื้อหาจะได้รับการป้องกัน ผู้ให้บริการยังรับการเชื่อมต่อและสังเกตข้อมูลปลายทางที่มีอยู่บนเส้นทางพร็อกซี จังหวะเวลา และปริมาณได้ เขาอาจรบกวนทราฟฟิกและอาจเชื่อมโยงข้อมูลเข้าด้วยกัน IP ขาออกที่ต่างไปไม่ได้บอกว่าเขาเก็บบันทึกอะไร หรือแอปอื่นของคุณส่งอะไร
การเข้าสู่ระบบพร็อกซีอยู่คนละช่วงของเส้นทาง
การยืนยันตัวตนกับพร็อกซีอาจเกิดก่อน TLS กับปลายทาง HTTPS ของเว็บไซต์ไม่ป้องกันการแลกเปลี่ยนข้อความธรรมดากับพร็อกซีที่เกิดก่อนหน้านั้น การเจรจาชื่อผู้ใช้และรหัสผ่านของ SOCKS5 เองก็ไม่ได้เข้ารหัสข้อมูลรับรอง ประเมินการรับส่งระหว่างไคลเอนต์กับพร็อกซีและวิธียืนยันตัวตนก่อนให้บัญชีพร็อกซี
ตรวจการเชื่อมต่อโดยไม่มีเซสชันส่วนตัว
ใช้คำสั่งเฉพาะแทนการเปลี่ยนเส้นทางเบราว์เซอร์ที่มีบัญชีเข้าสู่ระบบอยู่ ลบคีย์ API เริ่มต้น โทเค็น bearer คุกกี้ และข้อมูลส่วนตัวออกจากไคลเอนต์ สำหรับลิสเทนเนอร์ HTTP:
curl --noproxy '' --proxy http://127.0.0.1:8080 --connect-timeout 5 --max-time 15 https://example.com/แทนเอนด์พอยต์ในเครื่องด้วยบริการของคุณ เปิดการตรวจใบรับรองไว้และรักษาขอบเขตเวลารอ ตรวจการเปลี่ยนเส้นทางที่ไม่คาดคิดหรือคำขอให้ติดตั้งวัสดุความเชื่อถือ การเปรียบเทียบโดยตรงที่ได้รับอนุญาตอาจช่วยแยกความล้มเหลวของปลายทางได้ ลบข้อมูลอ่อนไหวจากเอนด์พอยต์และบันทึกก่อนแชร์
สำหรับบัญชีส่วนตัวหรือการเชื่อมระบบจริง ใช้ผู้ให้บริการที่คุณประเมินเจ้าของ การสนับสนุน และการจัดการความเชื่อถือได้ หรือใช้บริการที่คุณดูแลเอง การจ่ายเงินเพียงอย่างเดียวไม่ใช่หลักประกัน รายการพร็อกซีฟรีให้ตัวเลือก แต่การโหลดหน้าสำเร็จตอบได้เพียงความพร้อมใช้สำหรับคำขอนั้น ไม่ใช่ความน่าเชื่อถือของผู้ให้บริการ