Proxy kullanırken ağınız neleri görebilir?
Ağınızdaki gözlemcinin neleri görebileceğini değerlendirirken proxy bağlantısını, hedef TLS’ini ve DNS trafiğini ayrı ele alın.
Sıradan HTTP proxy kullanıldığında web sitesi isteği HTTPS ile korunsa bile yerel ağ ilk CONNECT hedefini görebilir. Proxy’ye kadar TLS kullanmak istemci-proxy bağlantısındaki bu açıklığı değiştirir.
| Yol | Yerel trafiğe erişen bir gözlemcinin görebildikleri |
|---|---|
| Şifrelenmemiş HTTP proxy üzerinden şifrelenmemiş HTTP sitesi | Yalnızca proxy adresi değil, uygulama veri alışverişi de okunabilir biçimde taşınır. |
| Şifrelenmemiş HTTP proxy üzerinden HTTPS sitesi | Açık metin CONNECT hedefi, proxy bağlantısı ve zamanlama gözlenebilir; hedef TLS’i tünel içindeki web sitesi isteğini korur. |
| Doğru biçimde doğrulanmış HTTPS proxy bağlantısı | TLS o bölümdeki proxy alışverişini korur; uç nokta bağlantısı ve trafik üstverileri gözlenebilir kalır. |
O bağlantının korunması proxy işletmecisinin kendi bağlantı işlemlerini görmesini ortadan kaldırmaz. Hedef TLS’i ile işletmeciye güven yolun ayrı parçalarıdır.
DNS de ayrıca kontrol edilmelidir. Yerelde çözülen hedef adı otomatik olarak proxy bağlantısının içine taşınmaz. Uzak SOCKS çözümlemesi o sorguyu değiştirir; arka plan süreçleri ve diğer uygulamalar ise adları bağımsız çözmeye ve bağlanmaya devam edebilir.
İşe yarar bir gizlilik değerlendirmesi için proxy URL şemasını, hedef şemasını, gerçek istemci yolunu ve DNS davranışını kaydedin. Tek bir tarayıcı ayarı cihazın tamamının kapsandığını göstermez. Yerel bağlantı şifreli ve çıkış IP’si değişmiş olsa bile hedefte oturum açmış bir istek çerezler üzerinden hesabını hâlâ tanıtabilir.