เครือข่ายของคุณเห็นอะไรเมื่อใช้พร็อกซี?
แยกการเชื่อมต่อพร็อกซี TLS ของปลายทาง และทราฟฟิก DNS เมื่อประเมินว่าผู้สังเกตการณ์ในเครือข่ายเห็นอะไรได้
เมื่อใช้ HTTP พร็อกซีทั่วไป เครือข่ายภายในยังเห็นปลายทาง CONNECT แรกได้ แม้คำขอเว็บได้รับการปกป้องด้วย HTTPS ก็ตาม TLS ไปยังพร็อกซีเปลี่ยนการเปิดเผยนี้ในช่วงไคลเอนต์ถึงพร็อกซี
| เส้นทาง | สิ่งที่ผู้เข้าถึงทราฟฟิกภายในสังเกตได้ |
|---|---|
| เว็บ HTTP ไม่เข้ารหัสผ่าน HTTP พร็อกซีไม่เข้ารหัส | ข้อมูลที่แอปแลกเปลี่ยนเดินทางในรูปแบบอ่านได้ ไม่ใช่เห็นเพียงที่อยู่พร็อกซี |
| เว็บ HTTPS ผ่าน HTTP พร็อกซีไม่เข้ารหัส | เป้าหมาย CONNECT แบบข้อความชัด การเชื่อมต่อพร็อกซี และจังหวะเวลาสังเกตได้ ส่วน TLS ปลายทางปกป้องคำขอเว็บในอุโมงค์ |
| การเชื่อมต่อ HTTPS พร็อกซีที่ตรวจสอบอย่างถูกต้อง | TLS ปกป้องข้อมูลที่แลกเปลี่ยนกับพร็อกซีในช่วงนั้น แต่ยังสังเกตการเชื่อมต่อไปจุดปลายและเมตาดาต้าทราฟฟิกได้ |
การปกป้องช่วงนั้นไม่ได้ทำให้ผู้ให้บริการพร็อกซีมองไม่เห็นการจัดการการเชื่อมต่อของตน TLS ปลายทางและความเชื่อถือผู้ให้บริการเป็นคนละส่วนของเส้นทาง
DNS ต้องตรวจแยกด้วย ชื่อปลายทางที่แก้ในเครื่องไม่ได้ย้ายเข้าไปอยู่ในการเชื่อมต่อพร็อกซีโดยอัตโนมัติ การแก้ชื่อระยะไกลผ่าน SOCKSเปลี่ยนการค้นครั้งนั้น แต่กระบวนการเบื้องหลังและแอปอื่นยังแก้ชื่อและเชื่อมต่อเองได้
เพื่อประเมินความเป็นส่วนตัวให้มีประโยชน์ ให้บันทึกสกีม URL พร็อกซี สกีมปลายทาง เส้นทางจริงของไคลเอนต์ และพฤติกรรม DNS การตั้งค่าเบราว์เซอร์อย่างเดียวไม่ยืนยันการครอบคลุมทั้งอุปกรณ์ ที่ปลายทาง คำขอซึ่งล็อกอินอยู่ยังระบุบัญชีผ่านคุกกี้ได้ แม้ช่วงเครือข่ายภายในเข้ารหัสและ IP ขาออกเปลี่ยนแล้ว