VPN da proxy: abin da kowanne ke rufewa da abin da bai rufe ba

Duka VPN da proxy na gaba suna canza adireshin da gidan yanar gizo ke gani, kuma a nan ne yawancin kwatance suke tsayawa. Bambancin da ke tantance saitinku shi ne ɓangaren da aka rufe: proxy na gaba matsakanci ne da manhajarku ke zaɓar amfani da shi, sabanin proxy na baya da ke tsayawa gaban gidan yanar gizo, yayin da VPN ke motsa duk abin da tsarin aiki ke tuƙawa cikin rami. Ɓoyewa, sarrafa DNS da halin gazawa duk suna fitowa daga wannan rabo. Yi waɗannan gwaje-gwaje biyar a jere, kuma na farko da ya kasa zai gaya muku wace kayan aiki kuke buƙata a haƙiƙa.

Wanne manhajoji matsakanci ke rufewa?

Ƙarin proxy na burauza yana aiki ne kawai ga wannan bayanin burauzar. Abokan wasiƙa, masu sarrafa fakiti da wata burauza suna ci gaba da amfani da nasu saitunan, wasu manhajoji kuma suna watsi da masu canza proxy na tsarin gaba ɗaya. VPN na rufe abin da teburin tuƙi ke turawa cikin rami, wanda zai iya zama dukkan manhajoji ko wani yanki a cikin rarrabuwar rami dangane da hanyoyi da manufofin abokin ciniki.

Gwada manhajojin da suka fi muhimmanci maimakon yin tsammani daga lodin shafi ɗaya. curl https://ifconfig.me yana bin masu canza proxy na muhalli; manhajar tebur wataƙila ba za ta yi ba. A Windows, netsh winhttp show proxy yana buga proxy na WinHTTP da ayyuka ke amfani da shi, kuma wannan saitin ne daban da na burauza.

Shin an ɓoye tsallen, kuma ina TLS ke ƙarewa?

Ka'idar proxy wurin haɗuwa ce, ba tabbaci ba. SOCKS5 na tura TCP ba tare da ɓoye shi ba, kuma proxy na HTTP na fili yana ɗaukar layin buƙata da kai a bayyane. HTTPS ta hanyar proxy yana amfani da CONNECT, don haka zaman TLS ɗinku har yanzu yana ƙarewa a inda ake nufi, ba a proxy ba. Jagorar MDN kan sabar proxy da ramuka tana bayyana wannan bambanci daga ɓangaren ka'ida.

VPN na ɓoye sashen da ke tsakanin na'urarku da matsayinta na ƙarshe. Bayan matsayin ƙarshe, dokoki ɗaya ne kamar a kowace cibiyar sadarwa, shi ya sa rami shi kaɗai ba ya kare manhajar da ke aika bayanan shiga ta HTTP na fili. Babu ɗaya daga cikin tsare-tsaren biyu da ke ɓoye asusu da aka shiga, kuki ko sawun yatsa na burauza.

curl -v -x http://127.0.0.1:3128 https://example.com/ -o /dev/null
curl -v -x socks5h://127.0.0.1:1080 https://example.com/ -o /dev/null

Bayanin dalla-dalla yana nuna ko curl ya aika CONNECT zuwa tashar 443 ko GET na fili da cikakken URL. Da socks5h:// ana ba proxy sunan mai masauki a cikin buƙatar SOCKS5 sannan ya tura TLS da ba zai iya karantawa ba, don haka yana ganin sunan da adadin baiti. Ta hanyar proxy na http://, URL na https:// CONNECT ne, don haka wannan proxy ma yana ganin sunan da girman inda ake nufi, amma ba buƙatar ko jikin amsa ba.

Wane mai warwarewa ne ke ganin sunan?

Warware sunaye na iya faruwa a gida kafin buƙatar ta fita, ko daga nesa a proxy. Da curl, socks5h:// yana aika sunan mai masauki zuwa proxy yayin da socks5:// ke warware shi a gida da farko. Saitunan proxy na burauza suna ba da zaɓin DNS kwatankwacinsa, kuma fayilolin PAC na iya tuƙa masu masauki daban-daban ta hanyoyi daban-daban.

Ka'idoji biyu na iya guje wa proxy ba tare da wani kuskuren saiti ba. WebRTC yana tattara 'yan takara ta STUN, kuma QUIC yana gudanar da HTTP/3 a kan UDP, wanda proxy na TCP ba zai iya ɗauka ba. Burauza za ta koma TCP idan an toshe UDP 443, don haka toshe UDP 443 a bangon wuta na mai masauki (ko a na'urar tuƙa don dukan cibiyar sadarwa), ba tutar burauza ba, ita ce hanyar da za a dogara da ita don riƙe HTTP/3 cikin hanyar proxy.

Duba mai warwarewa daga mahangar inda ake nufi, ba daga mahangar kwamfutar tafi-da-gidanku ba. Buƙatar da ta zo da adireshin fita na proxy amma da sunan da aka warware a gida har yanzu tana gaya wa mai warwarewa na gida waɗanne shafuka kuke ziyarta.

Me ke faruwa idan matsakanci ya gaza?

Proxy na bayyane yana gazawa a rufe: dakatar da tsarin proxy kuma burauza ko manhajar na mayar da kuskuren haɗi maimakon tafiya kai tsaye. Saitunan PAC da WPAD su ne waɗanda ke gazawa a buɗe - idan ba za a iya ɗauko rubutun ba, abokin ciniki yana komawa zuwa DIRECT kuma shafin yana ganin ainihin adireshinku kuma. VPN na iya gazawa a buɗe ko a rufe dangane da abokin ciniki da ko maɓallin kashewa ko dokar bangon wuta tana aiki.

Gwada yanayin gazawa da gangan: dakatar da hidimar proxy sannan sake lodawa; idan kun sami shafin kuskure maimakon lodawa kai tsaye, nuna URL na PAC ga mai masaukin da ba za a iya isa ba don ganin koma baya. Idan shafin har yanzu yana lodawa ta hanyar ku ta yau da kullum, proxy ba ya ba da kariya daga nasa katsewar, kuma wannan sifa ce da ya kamata ku sani kafin ku dogara da ita.

Jeri ne ke tantance abin da shafin ke gani. Proxy da fitarsa ke bi ta VPN yana barin shafin ya ga adireshin matsayin ƙarshe na VPN; sanya proxy a wajen rami (VPN zuwa proxy a nesa mai masauki) kuma shafin yana ganin adireshin fitar wannan proxy maimakon. Ko ta yaya, tsalle biyun na iya yin rikodin abubuwa daban-daban.

Gwaje-gwaje biyar, a jere

Jerin dubawa da ke ƙasa shi ne dukan shawarar a wuri ɗaya. Ɓangaren da aka rufe yana zuwa farko domin yana kawar da yawancin rashin daidaituwa: idan manhajar da ya kamata a rufe ba ta mutunta saitin ba, babu wani abu daga baya a jerin da zai cece ta.

Sannan tabbatar da sakamakon da manhajar da ta haifar da canjin. Loda shafi a burauzar da aka saita, ɗauko wannan shafin da curl, kuma kwatanta adireshin da kowanne ke bayarwa. Idan ba su yarda ba, ƙari, dokar PAC ko wuce gona da iri a matakin manhaja na nan suna aiki, kuma babu adadin daidaita rami da zai gyara shi.

Rubuta abin da kuka saita: waɗanne manhajoji ke amfani da proxy, shin DNS na gida ne ko na nesa, shin an toshe UDP, kuma menene halin gazawa. Wannan ƙaramin lissafin ne ke sa kwatanci na gaba ya yiwu, domin “IP ɗin ya canza” bai taɓa gaya muku wanne ne cikin waɗannan gwaje-gwaje biyar ya ci nasara ba.