Ücretsiz bir proxy üzerinden parola göndermeden önce

Tanımadığınız bir proxy'nin çalışıp çalışmadığını anlamak için gerçek bir parola kullanmayın. Zararsız bir sayfayla bağlantı testi, hesabı açığa çıkarmadan bağlantıyı gösterebilir. Rotaya özel trafik konusunda güvenip güvenmeyeceğiniz, bağlantının ayrıca incelenmesini gerektirir.

Şifrelenmemiş HTTP'de proxy okunabilir istekleri ve yanıtları işler. Bu; parolaları, çerezleri, API anahtarlarını, özel sorgu parametrelerini ve yanıt gövdelerini açığa çıkarabilir. Çalınmış bir oturum belirteci, onu oluşturan parola kadar değerli olabilir.

Olağan bir CONNECT tünelinden geçen doğrulanmış HTTPS'te TLS, istemciniz ile web sitesi arasında çalışır. Yalnızca bağlantıyı aktaran proxy normalde bu uygulama verilerini okuyamaz. Bu, amaçlanan ana makine adının kullanılmasına, sertifikaların denetlenmesine ve uygun bir CA deposuna güvenilmesine bağlıdır. Bilinmeyen bir proxy'nin kök sertifikasını kurmak, işletmecisinin TLS'yi araya girerek izlemesine izin verebilir; sertifika hatalarını yok saymak da güvendiğiniz korumayı kaldırır.

İçerik korunsa bile işletmeci bağlantınızı alır ve proxy yolunda erişilebilen hedef bilgisini, zamanlamayı ve hacmi gözlemleyebilir. Trafiği kesintiye uğratabilir ve ilişkilendirebilir. Farklı bir çıkış IP'si, hangi kayıtları tuttuğunu veya diğer uygulamalarınızın ne gönderdiğini açıklamaz.

Proxy oturumu açma işlemi rotanın başka bölümünden geçer

Proxy kimlik doğrulaması hedefle TLS'den önce gerçekleşebilir. Web sitesinin HTTPS'i, proxy ile daha önceki bir açık metin alışverişini koruyamaz. SOCKS5 kullanıcı adı/parola görüşmesi de kimlik bilgilerini kendi başına şifrelemez. Proxy hesabı vermeden önce istemci-proxy taşımasını ve kimlik doğrulama yöntemini değerlendirin.

Özel oturum olmadan bağlantıyı kontrol edin

Oturum açılmış hesapları olan bir tarayıcıyı yönlendirmek yerine özel bir komut kullanın. Varsayılan API anahtarlarını, bearer belirteçlerini, çerezleri ve özel yükleri istemciden kaldırın. Bir HTTP dinleyicisi için:

curl --noproxy '' --proxy http://127.0.0.1:8080 --connect-timeout 5 --max-time 15 https://example.com/

Yerel uç noktayı hizmetinizle değiştirin. Sertifika doğrulamasını açık ve zaman aşımı sınırlarını koruyun; beklenmeyen yönlendirmeleri veya güven malzemesi kurma taleplerini inceleyin. İzinli bir doğrudan karşılaştırma, hedefteki hatayı ayırmaya yardım edebilir. Paylaşmadan önce uç noktaları ve günlükleri hassas bilgilerden temizleyin.

Özel hesaplar veya üretim entegrasyonları için sahipliğini, desteğini ve güven düzenini değerlendirebildiğiniz bir işletmeci ya da yönettiğiniz bir hizmet kullanın. Ödeme tek başına güvence sağlamaz. Ücretsiz proxy listesi adaylar verir; başarılı bir sayfa yüklemesi, o isteğin erişilebilirliğini yanıtlar, işletmeciye güveni değil.