VPN oder Proxy: wat all een deckt an wat net

Souwuel eng VPN wéi och e Forward-Proxy änneren d'Adress, déi eng Websäit gesäit, an do hale sech déi meescht Vergläicher op. Den Ënnerscheed, deen Är Konfiguratioun entscheet, ass d'Deckung: e Forward-Proxy ass en Zwëschemann, deen Är Applikatioun selwer auswielt ze benotzen, am Géigesaz zum Reverse-Proxy virun enger Websäit, wärend eng VPN alles verréckelt, wat d'Betribssystem an en Tunnel routet. Verschlësselung, DNS-Behandlung a Verhalen bei Feeler kommen allebaus aus dëser Deelung. Fuert dës fënnef Kontrollen der Rei no aus, an déi éischt, déi feelt, seet Iech, wéi en Instrument Dir tatsächlech braucht.

Wéi eng Applikatioune deckt den Zwëschemann?

Eng Browser-Proxy-Erweiderung gëllt just fir dee Browserprofil. Mail-Clienten, Pakmanager an en zweete Browser benotze weider hir eegen Astellungen, an e puer Applikatiounen ignoréieren d'System-Proxyvariabelen komplett. Eng VPN deckt, wat d'Routingtabelle an den Tunnel schéckt, an dat kënnen all Applikatiounen oder eng Ënnergrupp bei engem Split-Tunnel sinn, jee no Routen a Clientpolitik.

Test d'Applikatiounen, déi zielen, amplaz vun engem eenzegen Säiteluedung ze generaliséieren. curl https://ifconfig.me follegt de Proxyvariabelen aus der Ëmwelt; eng Desktop-App vläicht net. Op Windows dréckt netsh winhttp show proxy de WinHTTP-Proxy aus, deen d'Servicer benotzen, an dat ass eng aner Astellung wéi déi vum Browser.

Ass de Sprong verschlësselt, a wou endet TLS?

E Proxyprotokoll ass en Treffpunkt, keng Garantie. SOCKS5 leet TCP weider, ouni et ze verschlësselen, an e einfache HTTP-Proxy dréit d'Ufrozeil an d'Headeren am Klartext. HTTPS iwwer e Proxy benotzt CONNECT, sou datt Är TLS-Sessioun weider um Zil endet an net um Proxy. Den MDN-Leitfued zu Proxyserveren an Tunneling beschreift dësen Ënnerscheed vun der Protokollssäit.

Eng VPN verschlësselt de Segment tëschent Ärem Apparat an sengem Endpunkt. Iwwer den Endpunkt eraus gëllen déiselwecht Reegelen wéi op all anere Netzwierk, dofir schützt en Tunnel eleng keng Applikatioun, déi Umeldungsinformatioune iwwer einfachen HTTP schéckt. Keng vun den zwou Konstruktioune verstoppt en ageloggte Kont, e Cookie oder e Browser-Fangerofdrock.

curl -v -x http://127.0.0.1:3128 https://example.com/ -o /dev/null
curl -v -x socks5h://127.0.0.1:1080 https://example.com/ -o /dev/null

Déi ausféierlech Ausgab weist, ob curl CONNECT op de Port 443 geschéckt huet oder e einfache GET mat enger voller URL. Mat socks5h:// kritt de Proxy den Hostnumm an der SOCKS5-Ufro an dee leet dann TLS weider, dat en net liesen kann, sou datt en den Numm an d'Bäitzuel gesäit. Iwwer e http://-Proxy ass eng https://-URL e CONNECT, dofir gesäit dee Proxy och den Numm an de Volume vum Zil, awer net d'Ufro oder de Préifkierper.

Wéi en Aufléiser gesäit den Numm?

D'Nummewaulee kann lokal geschéien, ier d'Ufro fortgeet, oder iwwer de Proxy aus der Distanz. Mat curl schéckt socks5h:// den Hostnumm un de Proxy, wärend socks5:// en als éischt lokal opléist. D'Proxyastellunge vum Browser bidden eng vergläichbar DNS-Optioun, a PAC-Fichieren kënnen ënnerschiddlech Hosten ënnerschiddlech routen.

Zwéi Protokoller kënnen e Proxy ouni all falsch Konfiguratioun ëmgoen. WebRTC sammelt Kandidaten iwwer STUN, a QUIC bedreift HTTP/3 iwwer UDP, wat e TCP-Proxy net ka droen. De Browser fällt op TCP zréck, wann UDP 443 blockéiert ass, dofir ass UDP 443 an der Firewall vum Host (oder um Router fir en ganzt Netzwierk) ze blockéieren, an net e Browser-Fändel, dee verléissleche Wee fir HTTP/3 um Proxyswee ze halen.

Kontrolléiert den Aufléiser aus der Siicht vum Zil, net vun Ärem Laptop. Eng Ufro, déi mat der Ausgangsadress vum Proxy awer mat engem lokal opgeléisten Numm ukënnt, seet dem lokalen Aufléiser ëmmer nach, wéi eng Säiten Dir besicht.

Wat geschitt, wann den Zwëschemann feelt?

En explizite Proxy feelt zou: stoppt de Proxyprozess, an de Browser oder d'App gëtt e Verbindungsfeeler zréck, amplaz direkt ze goen. PAC- an WPAD-Astellunge sinn déi, déi op feelen - wann de Skript net kann erreecht ginn, fällt de Client op DIRECT zréck an d'Säit gesäit erëm Är richteg Adress. Eng VPN ka op oder zou feelen, jee no Client a wéi en Kill-Switch oder eng Firewallreegel aktiv ass.

Test de Feelerfall bewosst: stoppt de Proxyservice a lued nei; wann Dir eng Féilersäit amplaz vun enger direkter Luedung kritt, richt d'PAC-URL op en onereechenbare Host, fir de Réckfall ze gesinn. Wann d'Säit nach ëmmer iwwer Äre gewinnte Wee lued, bitt de Proxy keng Schutz géint seng eege Stéierung, an dat ass eng Eegenschaft, déi Dir sollte kennen, ier Dir iech op en verloosst.

D'Reiefolleg entscheet, wat d'Säit gesäit. En Proxy, deem säin Ausgangstrafic iwwer d'VPN geet, léisst d'Säit d'Adress vum VPN-Endpunkt gesinn; setzt de Proxy baussen den Tunnel (VPN op e Proxy op engem wäitem Host) an d'Säit gesäit amplaz d'Ausgangsadress vun deem Proxy. Esou oder esou kënnen déi zwou Spréng ënnerschiddlech Saachen loggen.

Fënnef Kontrollen, der Rei no

D'Checklëscht hei drënner ass déi ganz Entscheedung op enger Plaz. D'Deckung kënnt als éischt, well se déi meescht Onpassungen eliminéiert: wann d'App, déi gedeckt misst ginn, d'Astellung net respektéiert, rett näischt méi wäit op der Lëscht se.

Bestätegt duerno d'Resultat mat der App, déi d'Ännerung ausgeléist huet. Lued eng Säit am konfiguréierte Browser, sief déiselwecht Säit mat curl of, a vergläicht d'Adress, déi all Eent mellt. Wann se net iwwerenee stëmmen, ass eng Erweiderung, eng PAC-Reegel oder eng Iwwerschreiwung op Appniveau nach am Spill, an et wäert keng Tunnelofstëmmung se reparéieren.

Schreift op, wat Dir konfiguréiert hutt: wéi eng Applikatiounen de Proxy benotzen, ob DNS lokal oder aus der Distanz ass, ob UDP blockéiert ass, a wéi d'Verhalen bei Feeler ass. Genau dee klengen Inventaire mécht de nächste Vergläich méiglech, well „d'IP huet sech geännert“ huet Iech ni gesot, wéi eng vun dësen fënnef Kontrollen duerchkomm ass.