Bir proxy, IP sahtekârlığı olmadan çıkış IP'nizi nasıl değiştirir

“IP'mi sahtele” ifadesi çoğu zaman “bir web sitesi başka bir adres görsün” anlamında gelişigüzel kullanılır. Bir yönlendirme proxy'si ikincisini birincisini yapmadan yapabilir.

Olağan açık proxy düzeninde bilgisayarınız gerçek ağ yolunu kullanarak proxy'ye bağlanır. Proxy hedefe başka bir bağlantı açar. Hedef bu bağlantıyı proxy'nin giden adresinden veya önündeki NAT cihazından alır.

Your application -- connection A -- proxy -- connection B -- website

Bağlantı A ve bağlantı B, üzerine adres etiketi boyanmış tek bir TCP bağlantısı değildir. Kendi taşıma durumları vardır. Proxy aynı uygulama baytlarını iletebilirken çevredeki TCP segmentleri, onay zamanlaması ve paket sınırları farklıdır.

Dönüş trafiği neden hâlâ çalışıyor

Web sitesi bağlantı B üzerinden yanıt verir. Proxy bu yanıtları alır ve ilgili veriyi bağlantı A üzerinden geri taşır. Her iki bacakta da kullandığı adreste trafik alabilen bir katılımcı vardır.

Bir paketin kaynak adresini sahtelemek başka bir işlemdir. Alıcının yanıtını nereye göndereceğini değiştirir. Olağan TCP bağlantı kurulumu el sıkışma yanıtlarının alınmasına bağlıdır; bir başkasının adresini giden pakete yazmak o adreste kullanılabilir bir web oturumu sağlamaz. TCP belirtimi bu bağlantı kurulumunu tanımlar.

Görünen tek bir adres tüm kimlik hikâyesi değildir

Web sitesi yine de hesap kimlik bilgilerini, çerezleri veya yönlendirme bilgisini alabilir. Proxy yine de istemcinin bağlantısını alır. Bu gerçekler işlemi kaynak adres sahtekârlığına dönüştürmez; hedefin gördüğü ağ eşini değiştirmenin tüm etkileşimi anonim yapmaktan neden daha dar olduğunu açıklar.

Sorun giderme için hangi bağlantının ve hangi gözlemcinin bir adres ürettiğini sorun. “IP'm değişti” ancak nerede gözlemlendiği belirlendikten sonra işe yarar.