Taisce taobh thiar de VPN: cad a cheileann HTTPS fós

Is cosúil gur bandaleithead saor in aisce do gach duine taobh thiar den tollán é taisce in aice le freastalaí VPN. Ní hea, mar fanann na bearta a théann tríd an bpointe sin cosanta ag seisiún TLS a bhfuil an brabhsálaí agus an suíomh gréasáin mar chríocha aige. Ní bhaineann geata VPN ach a chriptiú seachtrach féin, ní chriptiú an fheidhmchláir. Socraigh cén réad athfhillteach ar mhaith leat a athúsáid sula gcuireann tú crua-earraí leis.

Baineann an seisiún TLS leis an mbrabhsálaí

In HTTPS coitianta déanann an brabhsálaí eochracha a chaibidliú leis an suíomh, agus criptítear gach taifead tar éis an chroitheadh láimhe don phéire críoch sin. Díchriptíonn geata VPN an tollán a chruthaigh sé agus ansin seolann sé taifid TLS teimhneacha ar aghaidh. Feiceann sé cinn scríbe, uainiú agus méid, ní an líne iarratais ná corp an fhreagra. Sin an teorainn a chaithfidh gach taisce maireachtáil léi.

Is dearadh idircheaptha TLS é aon dearadh a bhriseann í, agus tá a iarmhairtí féin aige maidir le hiontaoibh teastas agus bainistíocht feistí.

Tollán é CONNECT, ní taisce

Faigheann seachfhreastalaí tosaigh follasach iarratas HTTP CONNECT de ghnáth agus ansin seolann sé bearta ar aghaidh sa dá threo. Is é an t-athsheoladh an focal lárnach: ní dhéanann an seachfhreastalaí an comhrá criptithe a pharsáil.

curl -sSI -x http://proxy.example:3128 https://example.com/

Tagann ceanntásca an fhreagra ó láimhseáil an tseachfhreastalaí ar an tollán, ní ó chóip thaiscthe den leathanach. Ciallaíonn CONNECT rathúil go n-oibríonn an cosán, ní gur stóráladh rud ar bith le hathúsáid. Port 443 a dhíriú ar thaisce ní mhúineann sé TLS di ach an oiread, mar teastaíonn teachtaireachtaí inléite ó thaisceadh. Caithfidh cumraíocht an chliaint an socrú follasach seachfhreastalaí a bhfuil tacaíocht aige a úsáid seachas atreorú gan mhíniú.

Taisceáil an rud a oibríonn tú, ní an rud a bhrabhsálann tú

Nuair is leatsa an t-ábhar, is féidir le seachfhreastalaí droim ar ais TLS a chríochnú agus freagraí ceadaithe a stóráil d'aon ghnó. Nuair is le stór pacáistí é, úsáid an scáthán a thacaíonn an tionscadal leis.

nginx -T | grep -n "proxy_cache"
curl -sSI https://mirror.example/pkg/index.json | grep -i -E "cache-control|age"

Taispeánann an chéad ordú an bhfuil crios taisce cumraithe agus cá mbaineann sé, agus taispeánann an dara ceann treoracha taisce an bhunfhoinse d'aon réad amháin. Caithfidh taisce roinnte urraim a thabhairt d'úire, do rialtáin taisce agus do na tréithe iarratais a dhealaíonn léirithe; private agus no-store ciallaíonn siad rudaí éagsúla agus níor cheart ceachtar acu a bhaint chun ráta buaite a ardú. Cuireann rialacha taisce HTTP srian freisin ar fhreagraí a stóráil d'iarratais fhíordheimhnithe, agus is ansin go díreach a n-éiríonn leathanach pearsantaithe ina nochtadh sonraí. Coinnigh an seachfhreastalaí teoranta do chliaint cheadaithe seachas athsheoltóir oscailte a nochtadh.

Tomhais an bua, ní an stopuaireadóir

Ní chruthaíonn an dara hiarratas níos tapúla go ndearna an taisce nua aon rud, mar déanann brabhsálaithe agus córais oibriúcháin taisce go ionsaitheach leo féin. Iarr ar an seachfhreastalaí frithimh agus comhaireamháin caillte agus féach ar thrácht na bunfhoinse le linn athrá rialaithe. Úsáid íoslódáil athfhillteach amháin de réad aithnid, leis an taisce ar siúl agus ansin seachnaithe, agus déan comparáid idir na bearta a sheirbheáil an bhunfhoinse seachas an t-am a chuaigh thart. Ansin seiceáil an teorainn údaraithe: níor cheart acmhainn a éilíonn logáil isteach a sheirbheáil do chliaint eile.

Taifead an t-ualach, eochair an taisce agus an beartas a cheadaigh athúsáid. Is cinneadh comhroinnte sonraí é taisce i gcóstúim optamaithe.