Yíyí IP proxy láìsí VPN: ohun tí ijáde rí

Yíyí proxy àti VPN ń yí àdírẹ́sì gbogbogbò rẹ padà ní àwọn ìpele ọ̀tọ̀ọ̀tọ̀, àti pé ìyàtọ̀ yẹn ni ó ń pinnu ohun tí yóò jáde. VPN ń gbé gbogbo pákẹ́ẹ̀tì sínú ọ̀nà àbẹ̀wò, nítorí náà àdírẹ́sì orísun tí àfojúsùn rí ni ìparí ọ̀nà àbẹ̀wò. Proxy jókòó lórí ìpele nẹ́tíwọ́kì: àwọn ìbéèrè tí o fi ránṣẹ́ nípasẹ̀ rẹ̀ nìkan ni ó farahàn láti ijáde, nígbà tí ohun gbogbo mìíràn lórí ẹ̀rọ náà ń pa àdírẹ́sì gidi mọ́. Ṣíṣe ìpín yẹn dáadáa yóò sọ yíyí padà láti inú àpótí àmì sí ìpinnu àpẹẹrẹ.

Ibi tí àdírẹ́sì gbogbogbò ti ń wá

Àdírẹ́sì tí àfojúsùn rí ni ibi tí ìrìnnà rẹ ti jáde gbẹ̀yìn, àti lórí ìsopọ̀ ilé ìyẹn ni àdírẹ́sì olùpèsè lórí rúta rẹ, kì í ṣe ohun tí ẹ̀rọ náà ní. Títún rúta ṣe lè dá ìyáwó kan náà padà, àti yíyí àdírẹ́sì MAC rẹ̀ padà máa ń ṣẹ̀dá tuntun nígbà mìíràn, ṣùgbọ́n kò sí ọ̀kan nínú àwọn méjèèjì tí ń fún ọ ní yíyan orílẹ̀-èdè. VPN ń rọ́pò àdírẹ́sì orísun ní ìpele IP, nítorí náà gbogbo pákẹ́ẹ̀tì láti ẹ̀rọ náà, pẹ̀lú DNS àti àwọn ìmúdójúìwọ̀n ẹ̀yìn, ń jáde láti ìparí ọ̀nà àbẹ̀wò. Proxy ń ṣiṣẹ́ ní ìpele kan lókè: ó gba ìbéèrè, ó ṣí ìsopọ̀ tirẹ̀ sí àfojúsùn, àti ìbéèrè yẹn nìkan ni ó farahàn láti ijáde. Ohun gbogbo mìíràn lórí ẹ̀rọ náà ṣì ń lo àdírẹ́sì gidi.

Ìpín yẹn ń ṣàlàyé ọ̀pọ̀lọpọ̀ ìyàlẹ́nu. Àfikún aṣàwákiri tí a tọ́ sí proxy ń yí ohun tí aṣàwákiri náà ń ránṣẹ́ nìkan padà, kò yí ohunkóhun mìíràn, nítorí náà ohun èlò kejì lórí olùgbàléjò kan náà ṣì ń jẹ́ kí àdírẹ́sì ìpilẹ̀ jáde. VPN jákèjádò ẹ̀rọ ní ipò ìkùnà ìdíkejì: ó ń bo ìrìnnà tí o fẹ́ pa mọ́ sílẹ̀ ní àdúgbò, yóò sì tì pa dà nígbà tí a bá ṣètò ẹ̀rọ àbáwọlé bẹ́ẹ̀. Yíyan láàárín àwọn méjèèjì ni yíyan ìrìnnà wo ni ó gbọdọ̀ gbé.

Lẹ́yìn náà yíyí kan ìpele tí o yàn. Pẹ̀lú proxy, yíyí túmọ̀ sí pé ìbéèrè tó kàn yóò lo ijáde mìíràn. Pẹ̀lú VPN, ó túmọ̀ sí wíwó ọ̀nà àbẹ̀wò lulẹ̀ àti kíkọ́ ọ̀nà tuntun, èyí tí ó lọ́ra àti pé ó farahàn bí ìsopọ̀ àtúnṣe tí a rí.

Ohun tí proxy HTTP lè kà, àti ohun tí kò lè kà

Nínú HTTP tààrà, proxy ń rí URI pípé nínú ìlà ìbéèrè, gbogbo àkọlé àti ara. Ó lè ṣàkọsílẹ̀ gbogbo rẹ̀ àti kíkọ apá kankan lẹ́ẹ̀kan sí i, ìdí niyẹn tí proxy ọ̀fẹ́ tí ń fi àpilẹ̀kọ sínú àwọn ìdáhùn ń ṣe gan-an ohun tí ìlànà náà gbà láyè. Ìjẹ́rìí ń lo Proxy-Authorization, àti ẹ̀rí tí ó ṣá àìsí tàbí tí kò tọ́ ń mú 407 Proxy Authentication Required jáde dípò àṣìṣe ìsopọ̀.

Nínú HTTPS, ẹ̀rọ àbáwọlé ń ránṣẹ́ CONNECT host:port àti proxy ṣí ọ̀nà àbẹ̀wò àìtúnṣe, lẹ́yìn náà ó rí àwọn báìtì tí a fi àmì pamọ́. Ó ṣì ń kọ́ orúkọ olùgbàléjò láti ìlà CONNECT àti nígbà gbogbo láti pápá SNI nínú ìfọwọ́sowọ́pọ̀ TLS, nítorí náà ìkọsílẹ̀ ní ìpele orúkọ olùgbàléjò ń wà pẹ̀lú bí ẹrù náà kò bá wà. Kíkà ẹrù náà nílò ìparí TLS pẹ̀lú ẹ̀rí tí ẹ̀rọ àbáwọlé gbà, èyí tí ó jẹ́ ọjà mìíràn pẹ̀lú ewu mìíràn. Àti àkọsílẹ̀ ìtumọ̀ HTTP ń ṣàlàyé CONNECT gẹ́gẹ́ bí ìbéèrè ọ̀nà àbẹ̀wò, èyí tí ó jẹ́ àwòrán ìrònú tí ó tọ́ fún ohun tí ijáde lè rí àti ohun tí kò lè rí.

curl -v -x http://proxy.example.net:8080 https://example.com 2>&1 | grep -E 'CONNECT|Proxy-'

Ìjáde alápèérè ń fi ìlà CONNECT hàn kí ìrìnnà TLS kankan tó wáyé, àti pé ìyẹn ni àkókò tí proxy ń kọ́ ibi tí o ń lọ. Proxy tí ó dáhùn pẹ̀lú 407 kò ṣí ọ̀nà àbẹ̀wò rí, nítorí náà gbígbìyànjú lẹ́ẹ̀kan sí i pẹ̀lú ètò TLS mìíràn kò ní ṣe ìrànlọ́wọ́.

Ìwọ̀n yíyí ni ó pinnu ohun tí yóò já

Yíyí ní gbogbo ìbéèrè ni ètò tí ó dàbí ààbò jùlọ àti èyí tí ó ń já jùlọ. Àwọn kúkì, àmì CSRF àti àwọn ìpàdé ẹ̀gbẹ́ olùpèsè ni a so mọ́ ìdánimọ̀ kan, àti ìdánimọ̀ tí ó yí padà láàárín ìwọlé àti ìpè tó kàn ń dàbí jíjí ìpàdé fún àfojúsùn. Ọ̀pọ̀ olùpèsè ń pèsè ìpàdé alára nípa kíkọ ọ́ sínú orúkọ olùmúlò proxy, nítorí náà ijáde ń dúró ṣinṣin fún fèrèsé tí a yàn.

Yan ìwọ̀n náà láti inú iṣẹ́, kì í ṣe láti inú àìpé olùpèsè. Ẹ̀rọ afẹ́fẹ́ tí ń mú àwọn ojú-ìwé olómìnira wá lè yí ní gbogbo ìbéèrè, nígbà tí ìṣàn ìsanwó tàbí API tí a jẹ́rìí gbọdọ̀ di ijáde kan mú fún gbogbo ìṣàn. Àwọn ìpè méjèèjì nísàlẹ̀ ń fi orúkọ olùmúlò alára àti ìparí yíyí tí ó rọrùn hàn, àti socks5h ọ̀nà náà ń yanjú àwọn orúkọ ní proxy dípò ní àdúgbò.

curl -sS -x http://user-session-a1b2:[email protected]:8080 https://ifconfig.me
curl -sS -x socks5h://127.0.0.1:1080 https://ifconfig.me

DNS àdúgbò jẹ́ ìjáde ìdákẹ́jẹ́. Bí ẹ̀rọ àbáwọlé bá yanjú orúkọ kí ó tó sopọ̀, olùyanjú náà ṣì ń kọ́ gbogbo olùgbàléjò tí o bẹ̀ wò pẹ̀lú bí ìbéèrè HTTP bá jáde níbòmíràn. Àti socks5h ìrísí àti ìyanjú ẹ̀gbẹ́ proxy ń yẹra fún ìyẹn, àti lílo wọn kò ná ohunkóhun.

Ohun tí àfojúsùn ń pín ní ẹ̀ka yàtọ̀ sí àdírẹ́sì

Olókìkí àdírẹ́sì jẹ́ ọ̀kan nínú ọ̀pọ̀ ìwọlé. Àwọn àfojúsùn ń so ASN àti àmì rẹ̀ ilé ìtọ́jú dátà tàbí ibùgbé, ìtẹ́lọ́wọ́ TLS ti ẹ̀rọ àbáwọlé, ètò HTTP/2, ìtòlẹ́sẹẹsẹ àkọlé, ìwọ̀n ìbéèrè àti ìrísí ìṣíkiri pọ̀. Ijáde ibùgbé tí aṣàwákiri aláìní orí ń darí lè kùnà níbi tí ijáde ilé ìtọ́jú dátà tí ìpàdé gidi ń darí ti ń kọjá.

Irú ijáde ni ó ń pinnu ohun tí o lè sọ ní òtítọ́ nípa ìrìnnà, àti pé ọ̀kọ̀ọ̀kan ń gbé iye owó ọ̀tọ̀ọ̀tọ̀.

Ijáde tí a pín kì í ṣe aláìdásí. Ohun gbogbo mìíràn tí ń ṣiṣẹ́ láti àdírẹ́sì yẹn ń ṣubú sínú garawa olókìkí kan náà, àti àdírẹ́sì tí àwọn ayalégbé mìíràn ti sun tẹ́lẹ̀ ń kùnà kí a tó ka ìbéèrè àkọ́kọ́ rẹ.

Yan ijáde tí o lè ṣàpèjúwe nínú ìlànà

Ìbéèrè tí ó wúlò kì í ṣe bí a ṣe lè fi àdírẹ́sì pamọ́ ṣùgbọ́n ẹni tí ó ṣe iṣẹ́ ìrìnnà tí ń jáde láti inú rẹ̀. Ijáde orí-ìmùlẹ̀ tirẹ fún iṣẹ́ kọ̀ọ̀kan, olùpèsè tí a ṣe àdéhùn pẹ̀lú àdéhùn ìlànà dátà àti ìdádúró tí a tẹ̀ jáde, àti VPN tí a gbàléjò fúnra rẹ̀ pẹ̀lú ìdánimọ̀ kan fún iṣẹ́ kọ̀ọ̀kan — gbogbo wọn ni a lè ṣàpèjúwe nínú gbólóhùn kan. Àkọsílẹ̀ ọ̀fẹ́ kì í ṣe bẹ́ẹ̀, nítorí pé olùdarí rẹ̀ kò ní ojúṣe kankan sí ọ, ó sì ní gbogbo ìsúnni láti ṣàkọsílẹ̀.

Pa àwọn ààlà ìwọ̀n tirẹ mọ́ nísàlẹ̀ ohun tí àfojúsùn ń faradà, kí o sì kó àwọn pápá tí iṣẹ́ nílò nìkan, kí àṣìṣe lè wà ní kékeré. Yíyí kíákíá láti sá kúrò nínú ìdínà máa ń mu ìwọ̀n ìbéèrè tí ó fà á ga.

Kọ ijáde tí a yàn, fèrèsé yíyí rẹ̀ àti ẹni tí ó ní í sínú ìṣètò iṣẹ́ kí ìgbà àkọ́kọ́ tó wáyé. Nígbà tí ìdínà bá dé, àkọsílẹ̀ yẹn ni ó ń sọ fún ọ bóyá kí o yí ijáde padà tàbí kí o yí ìhùwàsí padà.