Чим небезпечні публічні проксі: ризики, швидкість, підміни

Публічний проксі не має паспорта: це адреса з таблиці, за якою стоїть невідомо чий сервер із невідомими намірами. Іноді за такою адресою стоїть добрий ентузіаст, частіше чужа дірява конфігурація, зрідка навмисно поставлена пастка. Проблема в тому, що ззовні варіанти невідрізнені. Розберімо п'ять ризиків, що з цього випливають, і способи перевірити кожен, поки він не коштував грошей.

Ризик 1: чужі очі в трафіку

Увесь потік іде через чужу машину. Сайти із шифруванням захищають вміст, але власнику вузла лишаються видимими домени, час і обсяги: цього вже досить для профілю ваших інтересів. А будь-який сайт без шифрування відкритий цілком, разом із формами й куками. Звідси залізне правило: через публічну адресу не входять у жодні акаунти, не вводять коди й не відкривають платіжні сторінки. Жодних винятків «на хвилинку глянути» це правило не знає.

Ризик 2: підміна вмісту

Посередник, який переписує трафік, може не лише читати, а й змінювати: вставити свою рекламу, скрипт збирача даних, підмінити адресу гаманця на сторінці без шифрування або відповісти підробленою сторінкою входу. Браузерні попередження про сертифікати тут остання лінія оборони: якщо через проксі сайт раптом скаржиться на сертифікат, негайно закрийте вкладку, це не глюк. Перевірка: відкрийте через рядок нашу перевірку анонімності і порівняйте заголовки з очікуваними, сліди втручання часто видно вже там.

Ризик 3: адреса, засвічена всюди

Публічні списки читають не лише користувачі, а й самі майданчики: адреси з них ідуть у фільтри пачками. Тому типова доля публічної адреси: капча в пошуку, бан на маркетплейсі, мовчання поштових сервісів. Проженіть адресу чорними списками RBL: десятки записів для публічної адреси норма, і з такою репутацією робити на ній робочі задачі безглуздо.

Засвіченість має й грошовий вимір: задача, запущена на таких адресах, витрачає ресурси марно. Парсер отримує капчі замість сторінок, чекер пише хибні відмови, і за результатами неможливо відрізнити проблеми цільового сайту від проблем адрес. Будь-яка аналітика, зібрана через публічний список, потребує перевірки, тобто повторної роботи.

Ризик 4: швидкість і стабільність на нулі

Відкриту адресу ділять сотні людей одночасно, канал у неї побутовий, час життя години. Для разового перегляду сторінки терпимо, для будь-якої регулярної задачі це генератор таймаутів і хибних помилок. Діагностику цього боку ми розібрали у статті про непрацюючі безкоштовні проксі: там само таблиця симптомів.

Ризик 5: чужі справи на тій самій адресі

Одночасно з вами через ту саму адресу працюють невідомі люди з невідомими задачами. Їхній спам і атаки стають репутацією адреси, з якої виходите й ви: сайти не розбираються, хто саме з користувачів вузла поводився погано. А якщо вузол це чийсь зламаний сервер, ви технічно користуєтеся чужим ресурсом без відома власника, і правовий бік такої економії мутний у більшості юрисдикцій.

Як адреси потрапляють у списки

Розуміння конвеєра пояснює якість товару. Сканери безперервно прочісують адресні простори й пробують типові порти: знайшовся той, що відповідає, потрапив у базу. Агрегатори передруковують бази одне одного, тому та сама адреса гуляє десятками сайтів тижнями після смерті. Що далі список від першоджерела, то вища частка мертвих і небезпечних рядків. Звідси практичний фільтр: цінність має лише список із власною перевіркою і свіжими відмітками часу, решта археологія.

І окремий пункт на випадок, якщо публічними адресами вже активно користувалися з введенням даних: змініть паролі сервісів, у які входили, перевірте пошту на незнайомі сесії й фільтри пересилання. Якщо серед введеного були платіжні дані, картку простіше перевипустити, ніж стежити за нею місяцями. Параноя тут дешевша за відновлення: повний порядок дій ми розписали у статті про злам акаунта.

Де публічні адреси доречні

Зона одна: знеособлені разові задачі. Налагодження коду, перевірка доступності сторінки, навчальні експерименти. Для них ми й тримаємо список із пінгом і датою перевірки кожної адреси. Усе, що стосується акаунтів, грошей, регулярного збору даних і результатів, за які запитають, живе на адресах із відомим оператором: там за рядком стоїть договір і підтримка, а не випадковий сервер. Ця межа проходить між «нічого не втрачаю» і «є що втрачати», а не між безкоштовним і платним: щойно з'являється друге, публічні списки закриваються. Порівняння форматів за живучістю, швидкістю й підтримкою ми зібрали в окремій таблиці в розборі платних і безкоштовних проксі: вона допомагає пояснити цю межу і колегам, і бюджету.