Proksi ishlatganingizda tarmog‘ingiz nimani ko‘ra oladi?
Tarmoq kuzatuvchisi nimani ko‘rishini baholashda proksi ulanishini, boriladigan joy TLS’ini va DNS trafigini ajrating.
Oddiy HTTP proksi bilan mahalliy tarmoq dastlabki CONNECT manzilini ko‘ra oladi, hatto sayt so‘rovi HTTPS bilan himoyalansa ham. Proksigacha TLS mijoz–proksi qismidagi bu oshkorlikni o‘zgartiradi.
| Yo‘l | Mahalliy trafikni ko‘ra oladigan kuzatuvchiga ko‘rinadigan ma’lumot |
|---|---|
| Shifrlanmagan HTTP proksi orqali shifrlanmagan HTTP sayt | Faqat proksi manzili emas, ilova almashinuvi ham o‘qiladigan shaklda o‘tadi. |
| Shifrlanmagan HTTP proksi orqali HTTPS sayt | Ochiq CONNECT nishoni, proksi ulanishi va vaqt ma’lumotlari ko‘rinadi; boriladigan joy TLS’i tunnel ichida sayt so‘rovini himoyalaydi. |
| To‘g‘ri tekshirilgan HTTPS proksi ulanishi | TLS o‘sha qismdagi proksi almashinuvini himoyalaydi; ulanish nuqtasi va trafik metama’lumotlari ko‘rinib qoladi. |
O‘sha qism himoyasi proksi operatorining o‘z ulanishlarini qanday qayta ishlashini ko‘rishini yo‘qotmaydi. Boriladigan joy TLS’i va operatorga ishonch yo‘lning alohida qismlaridir.
DNS ham alohida tekshiruv talab qiladi. Mahalliy yechilgan nishon nomi avtomatik proksi ulanishi ichiga ko‘chmaydi. Masofaviy SOCKS yechimi o‘sha qidiruvni o‘zgartiradi, lekin fon jarayonlari va boshqa ilovalar nomlarni mustaqil yechib, ulanishi mumkin.
Foydali maxfiylik bahosi uchun proksi URL sxemasi, boriladigan joy sxemasi, mijozning haqiqiy yo‘li va DNS xatti-harakatini yozib oling. Brauzerning bir sozlamasi butun qurilma qamrovini tasdiqlamaydi. Mahalliy qism shifrlansa va chiqish IP’si o‘zgarsa ham, boriladigan joyda kirilgan hisob so‘rovi cookie orqali hisobni tanitishi mumkin.