ویب فارم پراکسی براؤزر کی اصل بدلتے ہیں، صرف ایگزٹ IP نہیں
URL باکس والی پراکسی سائٹ کو براؤزر کی مقامی پراکسی سے الگ پہچانیں اور بتائیں کہ پیچیدہ لاگ اِن اور اسکرپٹ مختلف رویہ کیوں اختیار کر سکتے ہیں۔
URL باکس والا صفحہ ایک ویب ایپلیکیشن ہے۔ وہاں منزل درج کرنا اُس ایپلیکیشن سے مواد لا کر دکھانے کی درخواست ہے۔ یہ براؤزر کو HTTP یا SOCKS پراکسی استعمال کرنے کہنے سے مختلف ترتیب ہے۔
مقامی پراکسی سیٹنگ میں براؤزر منزل کے URL کو اب بھی ویب سائٹ سمجھتا ہے۔ روایتی ویب فارم پراکسی میں نظر آنے والا صفحہ خود پراکسی ایپلیکیشن کی URL اسکیم اور اصل کے ذریعے دیا جاتا ہے۔ سروس نیویگیشن جاری رکھنے کے لیے لنکس، اسکرپٹ، ہیڈر یا کوکیز دوبارہ لکھ سکتی ہے۔
| رویہ | فرق کیوں اہم ہے |
|---|---|
| ایک ہی اصل کی جانچ | براؤزر اُس اصل کا جائزہ لیتا ہے جو اس نے واقعی لوڈ کی |
| کوکیز اور ری ڈائریکٹ | ڈومین، راستے اور محفوظ سیاق کا رویہ دکھائے گئے URL سے مطابقت رکھنا چاہیے |
| نئے URL بنانے والے اسکرپٹ | درخواستیں سادہ لنک دوبارہ لکھنے کی اسکیم سے بچ سکتی ہیں |
| مستقل کنکشن یا WebSockets | پراکسی ایپلیکیشن کو واضح موافق ہینڈلنگ درکار ہے |
اس سے ایک مانوس نتیجہ واضح ہوتا ہے: سادہ مضمون لوڈ ہوتا ہے، مگر دستاویز ایڈیٹر یا لاگ اِن بہاؤ ناکام ہو جاتا ہے۔ ناکامی کا مطلب یہ نہیں کہ منزل سروس کا ایگزٹ IP مسترد کر رہی ہے۔ ثالث ایپلیکیشن کے URL اور براؤزر سلامتی بارے مفروضوں کو محفوظ نہ رکھ سکے۔
یہ بھی الگ پہچانیں کہ TLS کہاں ختم ہوتا ہے۔ منزل کا مواد لا کر دوبارہ شائع کرنے والی سروس خفیہ کردہ سیشن لے جانے والے عام CONNECT ریلے سے مختلف اعتماد کی حالت میں ہوتی ہے۔ پراکسی سائٹ کے اپنے پتے پر HTTPS دیکھنا براؤزر سے اصل سائٹ تک سرے سے سرے تک TLS کنکشن ثابت نہیں کرتا۔
اگر مقصد کسی دوسرے ایگزٹ سے معمول کی براؤزنگ ہے تو اپنی سروس یا پراکسی فہرست سے HTTP یا SOCKS اینڈ پوائنٹ منتخب کریں اور معاون مقامی پراکسی ترتیب استعمال کریں، جیسے Firefox کی کنکشن سیٹنگز۔ یہ عموماً براؤزر کی معمول کی منزل کی معنی زیادہ محفوظ رکھتا ہے۔ URL باکس والی سائٹ جان بوجھ کر منتخب کردہ ایپلیکیشن ہو سکتی ہے، مگر کم سیٹ اپ کے ساتھ وہی انٹرفیس بتا کر پیش نہیں کرنی چاہیے۔