Dawran ta' IP tal-proxy mingħajr VPN: x'jara l-ħruġ
Dawwar ħruġ tal-proxy mingħajr VPN: x'jista' jaqra proxy HTTP, kif is-sessjonijiet li jeħlu jipprevjenu stat miksur u liema ħruġ tista' tiddefendi fi politika.
Id-dawran tal-proxy u VPN ibiddlu l-indirizz pubbliku tiegħek fi saffi differenti, u dik id-differenza tiddetermina x'joħroġ. VPN iċċaqlaq kull pakkett f'tunnel, allura l-indirizz tas-sors li jara l-mira huwa l-punt tat-tmiem tat-tunnel. Il-proxy joqgħod fuq is-saff tan-netwerk: mill-ħruġ jidhru biss it-talbiet li tibgħat minnu, filwaqt li kull ħaġa oħra fuq il-magna żżomm l-indirizz veru. Jekk tagħmel din id-diviżjoni sew, id-dawran jinbidel minn kaxxa tal-marka għal deċiżjoni tad-disinn.
Minn fejn ġej l-indirizz pubbliku fil-verità
L-indirizz li jara l-mira huwa dak li minnu ħareġ it-traffiku tiegħek l-aħħar darba, u fuq konnessjoni tad-dar dan huwa l-indirizz tal-fornitur fuq ir-router tiegħek, mhux xi ħaġa li għandha l-magna. Li terġa' tibda r-router tista' ġġib l-istess kiri lura, u li tbiddel l-indirizz MAC tiegħu xi drabi joħloq wieħed ġdid, imma l-ebda waħda minnhom ma tagħtik selettur tal-pajjiż. VPN tissostitwixxi l-indirizz tas-sors fis-saff IP, allura kull pakkett mill-magna, inklużi d-DNS u l-aġġornamenti fl-isfond, joħroġ mill-punt tat-tmiem tat-tunnel. Il-proxy jaħdem saff wieħed ogħla: jaċċetta talba, jiftaħ il-konnessjoni tiegħu stess mal-mira, u dik it-talba biss tidher mill-ħruġ. Kull ħaġa oħra fuq il-magna għadha tuża l-indirizz veru.
Din id-diviżjoni tispjega l-biċċa l-kbira tas-sorpriżi. Estensjoni tal-browser indirizzata lejn proxy tbiddel biss dak li jibgħat il-browser u xejn aktar, allura it-tieni applikazzjoni fuq l-istess host għadha tnixxi l-indirizz oriġinali. VPN fis-sistema kollha għandha l-mod ta' falliment oppost: tkopri traffiku li ridt iżżomm lokali u tagħlaq biss jekk il-klijent huwa konfigurat hekk. Li tagħżel bejn it-tnejn ifisser tassew li tagħżel liema traffiku għandu jiċċaqlaq.
Id-dawran imbagħad japplika għas-saff li għażilt. Bil-proxy, id-dawran ifisser li t-talba li jmiss tuża ħruġ differenti. Bil-VPN, ifisser li tħott u terġa' tibni t-tunnel, li huwa aktar bil-mod u jidher bħala qabla mill-ġdid viżibbli.
X'jista' jaqra proxy HTTP, u x'ma jistax
F'HTTP sempliċi l-proxy jara URI assolut fil-linja tat-talba, kull intestatura u l-ġisem. Jista' jirreġistra dan kollu u jikteb mill-ġdid kwalunkwe parti, u għalhekk proxy b'xejn li jinjettja skript fir-risposti jagħmel eżattament dak li jippermetti l-protokoll. L-awtentikazzjoni tuża Proxy-Authorization, u kredenzjali nieqsa jew żbaljata tipproduċi 407 Proxy Authentication Required minflok żball ta' konnessjoni.
F'HTTPS il-klijent jibgħat CONNECT host:port u l-proxy jiftaħ tunnel mhux maħdum, u wara jara bytes encrypted. Għadu jitgħallem l-isem tal-host mil-linja CONNECT u normalment mill-qasam SNI fil-handshake TLS, allura r-reġistrazzjoni fil-livell tal-isem tal-host tibqa' teżisti anke jekk il-payload ma jibqax. Il-qari tal-payload jeħtieġ it-tmiem tat-TLS b'ċertifikat li l-klijent jafda, li huwa prodott ieħor b'riskju ieħor. U l-ispeċifikazzjoni tas-semantika HTTP tiddefinixxi CONNECT bħala talba tat-tunnel, li hija l-mudell mentali t-tajjeb għal dak li ħruġ jista' u ma jistax jara.
curl -v -x http://proxy.example.net:8080 https://example.com 2>&1 | grep -E 'CONNECT|Proxy-'L-output dettaljat juri l-linja CONNECT qabel kwalunkwe traffiku TLS, u dak huwa l-mument li fih il-proxy jitgħallem id-destinazzjoni tiegħek. Proxy li jwieġeb b'407 qatt ma fetaħ it-tunnel, allura li terġa' tipprova b'settings TLS differenti mhux se tgħin.
Il-granularità tad-dawran tiddetermina x'jinkiser
Id-dawran fuq kull talba huwa s-setting li jidher l-aktar sikur u jkisser l-aktar. Il-cookies, it-tokens CSRF u s-sessjonijiet tan-naħa tas-server huma marbuta ma' identità, u identità li tinbidel bejn il-login u s-sejħa li jmiss tidher lill-mira bħala serq ta' sessjoni. Ħafna fornituri joffru sessjoni li teħel billi jikkodifikawha fl-isem tal-utent tal-proxy, allura l-ħruġ jibqa' fiss għal tieqa magħżula.
Agħżel il-granularità mill-kompitu, mhux mil-default tal-fornitur. Crawler li jġib paġni indipendenti jista' jdawwar fuq kull talba, filwaqt li fluss ta' ħlas jew API awtentikat iridu jżommu ħruġ wieħed għall-fluss kollu. Iż-żewġ sejħiet hawn taħt juru isem tal-utent li jeħel u endpoint li jdawwar sempliċi, u l- socks5h iskema ssolvi l-ismijiet fil-proxy minflok lokalment.
curl -sS -x http://user-session-a1b2:[email protected]:8080 https://ifconfig.me
curl -sS -x socks5h://127.0.0.1:1080 https://ifconfig.meDNS lokali huwa tnixxija siekta. Jekk il-klijent issolvi l-isem qabel ma jikkonnettja, is-solver xorta jitgħallem kull host li żżur anke jekk it-talba HTTP toħroġ x'imkien ieħor. Il- socks5h forma u s-soluzzjoni fuq in-naħa tal-proxy jevitaw dan, u l-użu tagħhom ma jiswa xejn.
X'jiġi kklassifikat mill-mira apparti l-indirizz
Ir-reputazzjoni tal-indirizz hija input wieħed fost diversi. Il-miri jgħaqqdu l-ASN u t-tikketta tiegħu ta' data center jew residenzjali, il-marka tas-swaba' TLS tal-klijent, is-settings HTTP/2, l-ordni tal-intestaturi, ir-rata tat-talbiet u l-għamla tan-navigazzjoni. Ħruġ residenzjali mmexxi minn browser bla ras jista' jfalli fejn ħruġ ta' data center immexxi minn sessjoni vera jgħaddi.
It-tip ta' ħruġ jistabbilixxi x'tista' tiddikjara b'onestà dwar it-traffiku, u kull wieħed iġorr kost differenti.
| Exit type | What the target sees | Main cost |
|---|---|---|
| Datacenter proxy | Hosting ASN, cheap, often pre-blocked | Low reputation, easy to detect |
| Residential network | A consumer ISP address belonging to someone else | Consent and terms-of-service exposure |
| Mobile carrier | A carrier NAT address shared by many subscribers | Price, plus shared blame for abuse |
| Your own cloud egress | An address you are accountable for | Recognisable, but defensible |
Ħruġ maqsum mhuwiex newtrali. Kull ħaġa oħra li taħdem minn dak l-indirizz tinżel fl-istess barmil ta' reputazzjoni, u indirizz li diġà nħaraq minn kerrejja oħra jfalli qabel ma tinqara l-ewwel talba tiegħek.
Agħżel ħruġ li tista' tiddeskrivi fi politika
Il-mistoqsija utli mhijiex kif taħbi l-indirizz imma min huwa responsabbli għat-traffiku li joħroġ minnu. Il-ħruġ tal-cloud tiegħek stess għal kull kompitu, fornitur kuntrattat bi ftehim tal-ipproċessar tad-data u żamma ppubblikata, u VPN self-hosted b'identità waħda għal kull kompitu kollha jistgħu jiġu deskritti f'sentenza waħda. Lista b'xejn le, għax l-operatur tagħha m'għandu l-ebda obbligu lejk u għandu kull inċentiv biex jirreġistra.
Żomm il-limiti tar-rata tiegħek stess taħt dak li jittollera l-mira, u iġbor biss l-oqsma li l-kompitu jeħtieġ, sabiex żball jibqa' żgħir. Id-dawran aktar mgħaġġel biex taħrab minn blokk normalment iżid ir-rata tat-talbiet li kkawżat dan.
Ikteb il-ħruġ magħżul, it-tieqa tad-dawran tiegħu u s-sid tiegħu fil-konfigurazzjoni tax-xogħol qabel l-ewwel tħaddim. Meta jiġi l-blokk, dik in-nota hija dik li tgħidlek jekk tbiddilx il-ħruġ jew tbiddilx l-imġiba.