Wareegga IP proxy-ga oo aan VPN lahayn: waxa ay exit-ku arko
Wareeji exit-yada proxy-ga oo aan VPN lahayn: waxa proxy HTTP ay akhriyi karto, sida fadhiyada dhagaxa ah ay uga hortagaan xaalad jaban iyo exit-ka aad ka difaaci karto siyaasad.
Wareegga proxy-ga iyo VPN waxay beddelaan cinwaankaaga guud heerar kala duwan, farqigaasina wuxuu go'aamiyaa waxa baxa. VPN waxay kasta baakad gashaa tunnel, sidaas darteed cinwaanka isha ee bartilmaameedku arko waa barta ugu dambeysa ee tunnel-ka. Proxy wuxuu fadhiyaa heerka shabakadda korkiisa: kaliya codsiyada aad ku dirto ayaa ka muuqda exit-ka, halka wax kasta oo kale mashiinka ku jira uu hayo cinwaanka dhabta ah. Haddii qaybintan si sax ah loo sameeyo, wareeggu wuxuu ka noqdaa sanduuq calaamad ilaa go'aan naqshadeed.
Cinwaanka guud uu dhab ahaan ka yimaado
Cinwaanka bartilmaameedku arko waa kan ugu dambeeyay ee taraafikadaadu ka baxday, isku xirka gurigana waa cinwaanka bixiyaha router-kaaga, ma aha wax mashiinku leeyahay. Dib u bilaabista router-ka waxay soo celin kartaa isla kireetiga, beddelka cinwaanka MAC-ga mararka qaarkood wuxuu abuuraa mid cusub, laakiin midkoodna kuma siiyo doorasho dal. VPN waxay beddelaa cinwaanka isha heerka IP, sidaas darteed baakad kasta oo mashiinka ka baxda, oo ay ku jiraan DNS iyo cusboonaysiinta asalka, waxay ka baxdaa barta ugu dambeysa ee tunnel-ka. Proxy wuxuu ka shaqeeyaa hal heer oo ka sarreeya: wuxuu aqbalaa codsi, wuxuu u furaa isku xirkiisa bartilmaameedka, oo kaliya codsigaas ayaa ka muuqda exit-ka. Wax kasta oo kale oo mashiinka ku jira wali waxay isticmaalaan cinwaanka dhabta ah.
Qaybintan waxay sharraxdaa inta badan yaababka. Kordhinta browser-ka ee loo jeediyay proxy waxay beddelaa kaliya waxa browser-ku diro oo wax kale ma beddelo, sidaas darteed codsi labaad oo isla martigeliyaha ku jira wali wuxuu daadinayaa cinwaanka asalka ah. VPN nidaamka oo dhan wuxuu leeyahay qaab guul-darro ka soo horjeeda: wuxuu daboolaa taraafikada aad rabtay inaad gudaha ku haysato oo kaliya wuu xirmaa haddii macmiilka sidaas loo habeeyay. Doorashada labada dhexdooda run ahaantii waa doorashada taraafikada kee uu tahay inuu dhaqaaqo.
Wareeggu markaas wuxuu khuseeyaa heerka aad dooratay. Proxy-ga, wareeggu waxay ka dhigan tahay in codsiga xiga uu isticmaalo exit kale. VPN-ga, waxay ka dhigan tahay in tunnel-ka la dumiyo oo dib loo dhiso, taas oo gaabis ah oo u muuqata dib-u-xidhka la arki karo.
Waxa proxy HTTP ay akhriyi karto, iyo waxa aanay akhriyi karin
HTTP caadi ah proxy-gu wuxuu arkaa URI buuxda oo ku yaal sadarka codsiga, madax kasta iyo jidhka. Waxay diiwaan gelin kartaa wax walba oo qayb kasta dib u qori kartaa, taas oo ah sababta proxy bilaash ah oo skript ku shuba jawaabaha uu sameeyo si sax ah waxa borotokoolku oggol yahay. Xaqiijintu waxay isticmaashaa Proxy-Authorization, iyo aqoonsi maqan ama khaldan wuxuu soo saaraa 407 Proxy Authentication Required halkii khalad isku xir.
HTTPS-ka macmiilku wuxuu dirayaa CONNECT host:port proxy-na wuxuu furaa tunnel ceyriin ah, ka dib wuxuu arkaa baytadaha sir ah. Weli wuxuu ka bartaa magaca martigeliyaha sadarka CONNECT iyo sida caadiga ah goobta SNI ee gacan-qabsiga TLS, sidaas darteed diiwaangelinta heerka magaca martigeliyaha way sii socotaa xitaa haddii xamuulku aanu sii socon. Akhrinta xamuulka waxay u baahan tahay dhamaystirka TLS shahaado ay macmiilku aamino, taas oo ah badeeco kale oo khatar kale leh. Iyo qoob-ka-cayaarka macnaha HTTP wuxuu qeexayaa CONNECT inuu yahay codsi tunnel, taas oo ah qaabka maskaxeed ee saxda ah ee waxa exit-ku arki karo oo aanu arki karin.
curl -v -x http://proxy.example.net:8080 https://example.com 2>&1 | grep -E 'CONNECT|Proxy-'Soo-saarka faahfaahsan wuxuu muujinayaa sadarka CONNECT ka hor wax kasta oo taraafikada TLS ah, waqtikaasna proxy-gu wuxuu bartaa halka aad u socoto. Proxy ku jawaaba 407 waligiis ma furin tunnel-ka, sidaas darteed isku dayga kale oo leh habayn TLS kale ma caawin doonto.
Qaybta wareeggu waxay go'aamisaa waxa jabaa
Wareegga codsi kasta waa habaynta ugu badbaado badan u muuqata uguna badan jabisa. Cookies-ka, calaamadaha CSRF iyo fadhiyada dhinaca server-ka waxay ku xiran yihiin aqoonsi, aqoonsiga ka beddela gelitaanka iyo wicitaanka xiga wuxuu u muuqdaa bartilmaameedka sida xatooyo fadhi. Bixiyeyaal badan waxay bixiyaan fadhi dhagax ah iyagoo ku codeynaya magaca isticmaalaha proxy-ga, sidaas darteed exit-ku wuu sii ahaanayaa mid go'an daaqad la doortay.
Dooro qaybta shaqada, ma aha halbeegga bixiyaha. Crawler soo qaata bogag madax-bannaan wuxuu wareegi karaa codsi kasta, halka qulqulka lacag-bixinta ama API la xaqiijiyay ay tahay inuu hayo hal exit qulqulka oo dhan. Labada wicitaan ee hoose waxay muujinayaan magac isticmaale dhagax ah iyo barta ugu dambeysa ee wareegta fudud, iyo socks5h nidaamku wuxuu magacyada ku xalliyaa proxy-ga halkii gudaha.
curl -sS -x http://user-session-a1b2:[email protected]:8080 https://ifconfig.me
curl -sS -x socks5h://127.0.0.1:1080 https://ifconfig.meDNS gudaha waa dhalasho aamusan. Haddii macmiilku magaca xalliyo ka hor inta aanu xidhin, xalliyaha weli wuxuu bartaa martigeliye kasta oo aad booqato xitaa haddii codsiga HTTP meel kale ka baxo. Iyo socks5h qaabka iyo xallinta dhinaca proxy-ga ayaa ka fogaada taas, isticmaalkooduna waxba kama qaadato.
Waxa bartilmaameedku kala saaro cinwaanka ka sokow
Sumcadda cinwaanku waa hal gelin oo ka mid ah dhowr. Bartilmaameedyadu waxay isku daraan ASN iyo calaamadiisa xarunta xogta ama deegaanka, saxeexa TLS ee macmiilka, habaynta HTTP/2, nidaamka madaxyada, heerka codsiyada iyo qaabka socodka. Exit deegaan oo uu hoggaamiyo browser madax-la'aan ayaa ku guuldareysan kara halka exit xarunta xogta oo uu hoggaamiyo fadhi dhab ah uu gudbo.
Nooca exit-ku wuxuu go'aamiyaa waxa aad si daacad ah u sheegi karto taraafikada, mid kastaana wuxuu leeyahay kharash kala duwan.
| Exit type | What the target sees | Main cost |
|---|---|---|
| Datacenter proxy | Hosting ASN, cheap, often pre-blocked | Low reputation, easy to detect |
| Residential network | A consumer ISP address belonging to someone else | Consent and terms-of-service exposure |
| Mobile carrier | A carrier NAT address shared by many subscribers | Price, plus shared blame for abuse |
| Your own cloud egress | An address you are accountable for | Recognisable, but defensible |
Exit la wadaago ma aha dhexdhexaad. Wax kasta oo kale oo ka shaqeeya cinwaankaas waxay ku dhacaan isla weelka sumcadda, cinwaan hore loogu gubay kireystayaal kale wuxuu ku guuldareystaa ka hor inta aan la akhrin codsigaaga koowaad.
Dooro exit aad ku sharraxan karto siyaasad
Su'aasha faa'iidada leh ma aha sida cinwaanka loo qariyo, laakiin yaa mas'uul ka ah taraafikada ka baxda. Exit-kaaga daruuriga ah ee shaqo kasta, bixiye qandaraas leh heshiis ka-hawlgelin xogta iyo haynta la daabacay, iyo VPN isku-hagaya oo leh hal aqoonsi shaqo kasta dhammaantood waa lagu sharraxi karaa hal jumlad. Liis bilaash ah ma aha, sababtoo ah hawlwadeenkiisa wax mas'uuliyad ah kaa saaran ma jirto oo wuxuu leeyahay dhiirigelin kasta oo diiwaangelin.
Hay heerkaaga xawaare hoos waxa bartilmaameedku u dulqaadan karo, oo ururi kaliya goobaha shaqadu u baahan tahay, si khaladku yar u sii ahaado. Wareegga degdegga ah si looga baxsado xannibaad wuxuu sida caadiga ah kor u qaadaa heerka codsiyada sababay.
Qor exit-ka la doortay, daaqadiisa wareegga iyo milkiilaha habaynta shaqada ka hor orodka koowaad. Marka xannibaaddu timaado, qoraalkaas ayaa kuu sheegaya inaad beddesho exit-ka ama habdhaqanka.