איך פרוקסי עובד: מה קורה לבקשה שלכם בדרך אל אתר היעד

את ההגדרה «פרוקסי הוא מתווך» זוכרים בשנייה, והיא לא מסבירה דבר. כדאי יותר לעבור פעם אחת את כל מסלול הבקשה, מהשורה בהגדרות ועד לתשובת האתר. אחרי זה פרוטוקולים וסשנים כבר לא יהיו תעלומה, וגם לא הסיבה שהאתר רואה כתובת שונה מזו שהגדרתם.

שלב אחר שלב

1. חיבור. התוכנה מתחברת לכתובת הפרוקסי שבהגדרות. מבחינת האתר, עדיין אתם לא קיימים.
2. תיאום. התוכנה והשרת מדברים באחד הפרוטוקולים: ‏HTTP עם הפקודה CONNECT או SOCKS. כאן עוברים גם שם המשתמש והסיסמה, אם הגישה משתמשת בהם. על הפרוטוקולים הרחבנו במאמר על סוגי פרוקסי.
3. יציאה. הפרוקסי פותח חיבור משלו אל האתר מכתובת היציאה שלו. את הכתובת הזו, עם המדינה והספק שלה, האתר יראה ביומנים.
4. העברה. מכאן השרת מעביר בייטים לשני הכיוונים. באתרים מוצפנים הוא רואה רק את הדומיין ואת הנפח, כי TLS מגן על התוכן מהתוכנה שלכם עד לאתר.
5. תשובה. הדף חוזר באותה דרך. מבחינת האתר השיחה התנהלה מול הפרוקסי, והכתובת שלכם לא הופיעה בה.

מי רואה מה

הטבלה הזו עונה על השאלה המעשית העיקרית: פרוקסי מעביר את האמון שלכם מספק האינטרנט אל מפעיל הפרוקסי. לכן הבחירה דרך השרת של מי לעבור חשובה יותר מבחירת הפרוטוקול. בכתובות ציבוריות מרשימות המפעיל אינו ידוע כלל, כפי שהסברנו בניתוח הסיכונים של פרוקסי ציבורי.

מאיפה מגיעה הרוטציה

שירותים של היום מוכרים לעיתים רחוקות «שרת אחד עם כתובת אחת». השורה שאתם מזינים מובילה לשער, ומאחוריו נמצא מאגר של כתובות יציאה. משם יש שני מצבים. רוטציה: כל בקשה יוצאת מכתובת חדשה במאגר, וזה אידיאלי לאיסוף נתונים. סשן: השער שומר לכם יציאה אחת בזמן העבודה, וזה מה שחשבונות צריכים. בוחרים את המצב בשורה עצמה או ביצירת הרשימה, והתוכנה לא יודעת על כך דבר. המבנה הזה נקרא backconnect ויש לו ניתוח נפרד.

מכאן נובע גם ההבדל בין סוגי הכתובות: יציאות המאגר יכולות לשבת במרכז נתונים, ברשתות ביתיות או אצל מפעילים סלולריים. עבור אתר אלה עולמות שונים. טווח אחסון מזוהה בשנייה, וכתובת ביתית נראית כמו מנוי רגיל. על כך בנויים המסלולים, ממרכזי נתונים ועד לפרוקסי ביתי.

שאלות נפוצות

פרוקסי מאט את העבודה? הצומת הנוסף מוסיף אלפיות שנייה לדרך, ועם שרת מהיר וקרוב לא תרגישו בזה. האטות אמיתיות נובעות מיציאה עמוסה: בכתובות ציבוריות זה מצב רגיל, ובמאגרים מסחריים המהירות תלויה בסוג מכשיר היציאה.

מה הספק שלי עדיין רואה? שאתם מתקשרים עם כתובת הפרוקסי, ואת נפח הנתונים. הדומיינים שאתם פותחים דרך הפרוקסי יוצאים משדה הראייה שלו, ומעתה מפעיל הפרוקסי מכיר אותם. לכן אנחנו מדברים על העברת אמון: הצופה לא נעלם.

אפשר לקבל גישה בלי שם משתמש וסיסמה? כן, שיטת ההרשאה השנייה היא רשימת כתובות IP מורשות. אתם מזינים את כתובת השרת בלוח הבקרה, והשורות עובדות רק ממנה. כך בנויות החבילות שלנו: אין בהן שם משתמש כלל, והרשימה נפתחת רק למכונות שלכם.

בדיקה על שורה אמיתית

את כל זה בודקים בדקה. קחו שורה ופתחו דרכה את דף איתור IP: תראו את כתובת היציאה, המדינה והרשת שלה. רעננו את הדף בשורה עם רוטציה והכתובת תתחלף; בשורת סשן היא תישאר. אחר כך פתחו את בדיקת האנונימיות: היא מראה אם השרת מוסיף כותרות עם הכתובת האמיתית שלכם, וזה בדיוק ההבדל בין רמות האנונימיות. בקונסולה מספיקה פקודה אחת: ‏curl עם פרמטר פרוקסי מחזיר את כתובת היציאה, ודוגמאות נתנו במדריך ההגדרה.

הבנת מסלול הבקשה חוסכת שעות של אבחון. כשאתם יודעים מה נראה איפה ומי מתחבר למי, תקלה מצטמצמת לשתי שאלות: האם התוכנה הגיעה לפרוקסי, והאם הפרוקסי הגיע לאתר? את הראשונה בודקים בניסיון לפתוח דף כלשהו דרך השורה, את השנייה בהחלפת היעד באתר שבטוח פעיל. אחרי שתי דקות האשם ידוע. התמיכה שלנו פועלת באותו היגיון כשהיא בודקת שורות שנשלחו אליה, ולכן היא מבקשת את שעת הבקשה ואת טקסט השגיאה.