VPN jew proxy: x'jagħti kull wieħed u x'ma jagħtix

Kemm VPN kif ukoll proxy forward ibiddlu l-indirizz li jara sit web, u hawnhekk tieqaf il-maġġoranza tal-paraguni. Id-differenza li tiddetermina l-konfigurazzjoni tiegħek hija l-kopertura: proxy forward huwa intermedjarju li l-app tiegħek stess tagħżel tuża, għall-kuntrarju tal-proxy reverse li jqum quddiem sit web, filwaqt li VPN iċċaqlaq kull ma s-sistema operattiva tirrotuta f'tunnel. L-encryption, it-trattament tad-DNS u l-imġiba fil-ħsara kollha joħorġu minn din id-diviżjoni. Agħmel dawn il-ħames verifiki fl-ordni, u l-ewwel waħda li tfalli tgħidlek liema għodda fil-fatt għandek bżonn.

Liema apps tkopri l-intermedjarju?

Estensjoni tal-proxy fil-browser tapplika biss għal dak il-profil tal-browser. Il-klijenti tal-posta, il-maniġers tal-pakketti u t-tieni browser ikomplu jużaw is-settings tagħhom stess, u xi apps jinjoraw għal kollox il-variabbli tal-proxy tas-sistema. VPN tkopri dak li t-tabella tar-routing tibgħat fit-tunnel, u dan jista' jkun l-apps kollha jew sottoinsiem f'tunnel maqsum skont ir-rotot u l-politika tal-klijent.

Ittestja l-apps li jimpurtaw minflok ma tiġġeneralizza minn tagħbija waħda ta' paġna. curl https://ifconfig.me isegwi l-variabbli tal-proxy tal-ambjent; app tad-desktop forsi ma tagħmilx hekk. Fuq Windows, netsh winhttp show proxy tipprintja l-proxy WinHTTP li jużaw is-servizzi, u dan huwa setting differenti minn dak tal-browser.

Il-qabża hija encrypted, u fejn jispiċċa TLS?

Protokoll tal-proxy huwa post ta' laqgħa, mhux garanzija. SOCKS5 jgħaddi TCP mingħajr ma jikkriptah, u proxy HTTP sempliċi jġorr il-linja tat-talba u l-headers f'test ċar. HTTPS permezz ta' proxy juża CONNECT, għalhekk is-sessjoni TLS tiegħek xorta tispiċċa fid-destinazzjoni, mhux fil-proxy. Il-gwida MDN dwar servers proxy u tunneling tiddeskrivi dik id-differenza mill-ġenb tal-protokoll.

VPN tikkripta s-segment bejn il-mezz tiegħek u l-endpoint tiegħu. Lil hinn mill-endpoint japplikaw l-istess regoli bħal fuq kwalunkwe netwerk ieħor, u għalhekk tunnel waħdu ma jipproteġix app li tibgħat kredenzjali fuq HTTP sempliċi. L-ebda waħda miż-żewġ disinni ma taħbi kont illogjat, cookie jew marka tal-swaba' tal-browser.

curl -v -x http://127.0.0.1:3128 https://example.com/ -o /dev/null
curl -v -x socks5h://127.0.0.1:1080 https://example.com/ -o /dev/null

L-output dettaljat juri jekk curl ħarġitx CONNECT lejn il-port 443 jew GET sempliċi b'URL sħiħ. B'socks5h:// l-isem tal-host jingħata lill-proxy ġewwa t-talba SOCKS5 u mbagħad jgħaddi TLS li ma jistax jaqra, għalhekk jara l-isem u l-għadd tal-bytes. Permezz ta' proxy http://, URL https:// huwa CONNECT, għalhekk dak il-proxy wkoll jara l-isem u l-volum tad-destinazzjoni, iżda mhux it-talba jew il-korp tar-risposta.

Liema resolver jara l-isem?

Ir-riżoluzzjoni tal-ismijiet tista' sseħħ lokalment qabel ma titlaq it-talba, jew mill-bogħod fil-proxy. B'curl, socks5h:// jibgħat l-isem tal-host lill-proxy filwaqt li socks5:// jirriżolvih lokalment l-ewwel. Is-settings tal-proxy tal-browser joffru għażla DNS komparabbli, u l-fajls PAC jistgħu jirrotutaw hosts differenti b'modi differenti.

Żewġ protokolli jistgħu jevitaw proxy mingħajr ebda konfigurazzjoni ħażina. WebRTC jiġbor kandidati permezz ta' STUN, u QUIC iħaddem HTTP/3 fuq UDP, li proxy TCP ma jistax iġorr. Il-browser jerġa' lura għal TCP jekk UDP 443 ikun imblukkat, għalhekk l-imblukkar ta' UDP 443 fil-firewall tal-host (jew fir-router għal netwerk sħiħ), u mhux bandiera tal-browser, huwa l-mod affidabbli biex HTTP/3 jinżamm fil-passaġġ tal-proxy.

Ivverifika r-resolver mill-perspettiva tad-destinazzjoni, mhux tal-laptop tiegħek. Talba li tasal bl-indirizz tal-ħruġ tal-proxy iżda b'isem riżolt lokalment xorta tgħid lir-resolver lokali liema siti żżur.

X'jiġri meta l-intermedjarju jfalli?

Proxy espliċitu jfalli magħluq: waqqaf il-proċess tal-proxy u l-browser jew l-app tirritorna żball ta' konnessjoni minflok ma tmur dirett. Is-settings PAC u WPAD huma dawk li jfallu miftuħa - jekk l-iskript ma jistax jinkiseb, il-klijent jerġa' lura għal DIRECT u s-sit jara l-indirizz veru tiegħek mill-ġdid. VPN tista' tfalli miftuħa jew magħluqa skont il-klijent u jekk hijiex attiva kill switch jew regola tal-firewall.

Ittestja l-każ tal-ħsara apposta: waqqaf is-servizz tal-proxy u erġa' tagħbijiet; jekk tikseb paġna ta' żball minflok tagħbija diretta, indirizza l-URL tal-PAC lejn host li ma jintlaħaqx biex tara l-fallback. Jekk il-paġna xorta tgħabbi permezz tar-rotta tas-soltu tiegħek, il-proxy ma joffri l-ebda protezzjoni kontra t-tfixkil tiegħu stess, u din hija propjetà li għandek tkun taf biha qabel ma tiddependi fuqu.

L-ordni tiddetermina x'jara s-sit. Proxy li t-traffiku tiegħu joħroġ mill-VPN iħalli lis-sit jara l-indirizz tal-endpoint tal-VPN; poġġi l-proxy barra mit-tunnel (VPN lejn proxy fuq host mill-bogħod) u s-sit jara minflok l-indirizz tal-ħruġ ta' dak il-proxy. B'kull mod, iż-żewġ qabżiet jistgħu jirreġistraw affarijiet differenti.

Ħames verifiki, fl-ordni

Il-lista ta' verifika hawn taħt hija d-deċiżjoni kollha f'post wieħed. Il-kopertura tiġi l-ewwel għax telimina l-biċċa l-kbira tal-inkonsistenzi: jekk l-app li trid tiġi koperta ma tirrispettax is-setting, xejn aktar 'l isfel fil-lista ma jsalvaha.

Imbagħad ikkonferma r-riżultat bl-app li kkawżat il-bidla. Għabbi paġna fil-browser konfigurat, ġib l-istess paġna b'curl, u qabbel l-indirizz li jirrapporta kull wieħed. Jekk ma jaqblux, għad hemm estensjoni, regola PAC jew override fil-livell tal-app li qed jaħdem, u l-ebda aġġustament tat-tunnel mhu se jsewwih.

Irreġistra dak li kkonfigurajt: liema apps jużaw il-proxy, jekk id-DNS huwiex lokali jew mill-bogħod, jekk UDP huwiex imblukkat, u x'inhi l-imġiba fil-ħsara. Dak l-inventarju żgħir huwa dak li jagħmel il-paragun li jmiss possibbli, għax “l-IP inbidel” qatt ma qallek liema minn dawn il-ħames verifiki għaddiet.