Mạng của bạn thấy gì khi bạn dùng proxy?
Tách riêng kết nối proxy, TLS của đích và lưu lượng DNS khi đánh giá những gì người quan sát trên mạng có thể thấy.
Với proxy HTTP thông thường, mạng cục bộ có thể thấy đích CONNECT ban đầu dù yêu cầu tới trang web được HTTPS bảo vệ. TLS tới proxy thay đổi mức lộ này trên đoạn máy khách–proxy.
| Đường đi | Những gì người quan sát có quyền truy cập lưu lượng cục bộ có thể thấy |
|---|---|
| Trang HTTP không mã hóa qua proxy HTTP không mã hóa | Trao đổi của ứng dụng đi ở dạng đọc được, chứ không chỉ địa chỉ proxy. |
| Trang HTTPS qua proxy HTTP không mã hóa | Có thể quan sát đích CONNECT dạng rõ, kết nối proxy và thời điểm; TLS của đích bảo vệ yêu cầu trang web trong đường hầm. |
| Kết nối proxy HTTPS được xác minh đúng | TLS bảo vệ trao đổi proxy trên đoạn đó; kết nối đầu cuối và siêu dữ liệu lưu lượng vẫn quan sát được. |
Bảo vệ đoạn này không loại bỏ góc nhìn của bên vận hành proxy đối với việc xử lý kết nối của chính họ. TLS của đích và niềm tin vào bên vận hành là những phần riêng của đường đi.
DNS cũng cần kiểm tra riêng. Tên đích được phân giải cục bộ không tự chuyển vào bên trong kết nối proxy. Phân giải SOCKS từ xa thay đổi truy vấn đó, trong khi tiến trình nền và ứng dụng khác vẫn có thể phân giải tên rồi kết nối độc lập.
Để đánh giá quyền riêng tư hữu ích, ghi lại scheme URL proxy, scheme đích, đường thực tế của máy khách và cách DNS hoạt động. Một thiết lập trình duyệt không chứng minh toàn bộ thiết bị được bao phủ. Tại đích, yêu cầu đã đăng nhập vẫn có thể nhận diện tài khoản qua cookie dù đoạn cục bộ được mã hóa và IP đầu ra đã đổi.