Ano ang nakikita ng iyong network kapag gumagamit ka ng proxy?
Ihiwalay ang proxy connection, TLS ng destinasyon at DNS traffic sa pagtantya sa nakikita ng tagamasid sa iyong network.
Sa karaniwang HTTP proxy, nakikita ng lokal na network ang unang CONNECT destination kahit protektado ng HTTPS ang website request. Binabago ng TLS hanggang proxy ang paglalantad na iyon sa bahaging client-to-proxy.
| Ruta | Nakikita ng tagamasid na may access sa lokal na trapiko |
|---|---|
| Plain HTTP website sa pamamagitan ng plain HTTP proxy | Nababasang anyo ang gamit ng palitan ng app, hindi lang ang proxy address ang nakikita. |
| HTTPS website sa pamamagitan ng plain HTTP proxy | Nakikita ang malinaw na CONNECT target, proxy connection at timing; pinoprotektahan ng TLS ng destinasyon ang website request sa loob ng tunnel. |
| Tamang na-verify na HTTPS proxy connection | Pinoprotektahan ng TLS ang palitan sa proxy sa bahaging iyon; nakikita pa rin ang endpoint connection at metadata ng trapiko. |
Hindi inaalis ng proteksyon sa bahaging iyon ang tanaw ng proxy operator sa sarili nitong paghawak ng koneksyon. Magkahiwalay na bahagi ng ruta ang TLS ng destinasyon at tiwala sa operator.
Kailangan ding suriin ang DNS nang hiwalay. Hindi awtomatikong napupunta sa loob ng proxy connection ang pangalan ng target na lokal na ni-resolve. Binabago ng remote SOCKS resolution ang lookup na iyon, pero kaya pa ring mag-resolve at kumonekta nang sarili ng background process at ibang app.
Para sa makabuluhang pagsusuri ng privacy, itala ang proxy URL scheme, destination scheme, aktuwal na ruta ng client at DNS behavior. Hindi patunay ang isang browser setting na sakop ang buong device. Sa destinasyon, maaari pa ring makilala ang account ng naka-login na request sa pamamagitan ng cookie kahit naka-encrypt ang lokal na bahagi at nagbago ang exit IP.