سوال در مورد نحوه کار پراکسی

[Geek]

سلام

دوستان میشه دقیقا بگید که وقتی از یه پراکسی استفاده میکنیم چه اتفاقی می افته که ISP که داده های ما و درخواست های ما از زیر دست اونا رد میشه نمی تونه بفهمه ما داریم چه چیزی رو در خواست میدیدم یا چه داده ای رو منتقل میکنیم؟

پ.ن:ویکیپدیا مطالعه شد اما بازم به نظر کمی گنگه!

[B]

در حالت استاندارد دوحالت استفاده از پراکسی داریم؛ یکی http معمولی و یکی https

برای http درحالت معمول اتفاق خاصی بر روی دیتا نمیافته و ISP میتونه تشخیص بده! چون درخواستی که به پروکسی ارسال میشه دقیقا همون درخواستیه که به وب سرور ارسال میشد!!

اما برای https از متدی بنام connect استفاده میشه؛ اینم قابل کشف شدنه؛ ولی فعلا هنوز در سیتم فیلترینگ ایران اعمال نشده (واسه من فعلا کار میکنه!) ؛ برای همین وقتی با پراکسی به https://fb.com متصل میشیم راحت صفحه باز میشه!!

[DebianGod]

در حالت استاندارد دوحالت استفاده از پراکسی داریم؛ یکی http معمولی و یکی https

برای http درحالت معمول اتفاق خاصی بر روی دیتا نمیافته و ISP میتونه تشخیص بده! چون درخواستی که به پروکسی ارسال میشه دقیقا همون درخواستیه که به وب سرور ارسال میشد!!

اما برای https از متدی بنام connect استفاده میشه؛ اینم قابل کشف شدنه؛ ولی فعلا هنوز در سیتم فیلترینگ ایران اعمال نشده (واسه من فعلا کار میکنه!) ؛ برای همین وقتی با پراکسی به https://fb.com متصل میشیم راحت صفحه باز میشه!!

به این دلیل هست که براکسی شما حتما باید روی بورت ۴۴۳ باشه
درغیر اینصورت کارنمینگنه
۴۴۳ بورت اس اس ال هست به همین دلیل نتونستن بلاکش کنن

[B]

در حالت استاندارد دوحالت استفاده از پراکسی داریم؛ یکی http معمولی و یکی https

برای http درحالت معمول اتفاق خاصی بر روی دیتا نمیافته و ISP میتونه تشخیص بده! چون درخواستی که به پروکسی ارسال میشه دقیقا همون درخواستیه که به وب سرور ارسال میشد!!

اما برای https از متدی بنام connect استفاده میشه؛ اینم قابل کشف شدنه؛ ولی فعلا هنوز در سیتم فیلترینگ ایران اعمال نشده (واسه من فعلا کار میکنه!) ؛ برای همین وقتی با پراکسی به https://fb.com متصل میشیم راحت صفحه باز میشه!!

به این دلیل هست که براکسی شما حتما باید روی بورت ۴۴۳ باشه
درغیر اینصورت کارنمینگنه
۴۴۳ بورت اس اس ال هست به همین دلیل نتونستن بلاکش کنن

در ظاهر همه فکر میکنن به همین دلیله؛ ولی اینطور نیست؛ میتونید خودتون امتحان کنید:
یه سرور درست کنید:

کد: [انتخاب]

nc -l 3232
وبعد توی تنظیمات فایر فاکس آدرس پراکسی رو بزنید 127.0.0.1 و پورت 3232
و حالا یه سایت https باز کنید؛ میبینید که درخواستی که میده به این شکل:

کد: [انتخاب]

CONNECT www.facebook.com:443 HTTP/1.1
این میشه متد connect ؛ که فیلترینگ ایران میتونه روی همین زوم کنه و در همین ابتدای کار ارتباط رو قطع کنه؛ اینا قبل این هستش که ssl برقرا بشه!!!

[Geek]

ظاهرا موضوع خیلی پیچیده تر از این حرفاست!

من اطلاعات چندانی در زمینه شبکه ندارم اما خیلی دوست دارم اطلاعاتم رو افزایش بدم...

ولی تا اینجا که یکی دو تا مقاله رو یه نگاه کوتاه انداختم اینا دستگیرم شد:

اول ما آدرسی رو به ISP ارسال می کنیم و بعد ISP چک میکنه اگه توی لیست بلوک شده ها نبود توی DNS خودش میگرده و اگر IP اون سایت رو داشت ما رو به سرور اون سایت وصل میکنه ولی اگه نداشت از یک DNS دیگه کمک میگیره و نهایتا ما رو به اون سرور وصل میکنه...خب میبینیم که ISP هم جز جدا نشدنی این مسیره و همه اطلاعات از زیر دست اونا رد میشه ، خب من حالا من میخوام بدونم دقیقا TOR یا همین بلوکه شکن ها معمولی چه کاری انجام میدن که ISP رو دور میزنن و ISP نمیتونه اطلاعات رو Monitor کنه؟

و آیا TOR واقعا امنیت انتقال داده رو برای ما تامین میکنه؟

[doomhammer65ir]

گيريم a.com فيلتر باشه .
وقتي درخواست ميفرستيم به a.com اين نشاني بايد تو مسيرياب هاي داخل كشور رهيابي بشه ( مثلا بفهمه a.com روي كارگزارهاي فلان كشوره ) بعد يك مسير بهينه اي براي فرستادن و دريافت از/به اون كارگزار آماده ميشه و بده بستان انجام ميشه .
وقتي فيلتره ,  توي همون مسيريابا رهيابي نميشه ( مثلا ميفرستن به peyvandha.ir )
پراكسي دو جوره . يا رمزنگاري ميكنه يا نميكنه
وقتي رمزنگاري نكنه رهياب ميفهمه شما داري اون نشاني فيل شده رو درخواست ميدي و  پيشگيري ميكنه
اما هنگامي كه رمزنگاشته باشه درخواست شما به جاي اون وبگاه فيل شده ميره به نشاني كارگزار پراكسي .
پراكسي درخواست رو رمزگشايي ميكنه . ميفرسته به رهيابهاي كشور خودش ( آلمان - فرانسه - هلند...). پاسخ رو دوباره رمزنگاري ميكنه و به شما برميگردونه.

[Geek]

گيريم a.com فيلتر باشه .
وقتي درخواست ميفرستيم به a.com اين نشاني بايد تو مسيرياب هاي داخل كشور رهيابي بشه ( مثلا بفهمه a.com روي كارگزارهاي فلان كشوره ) بعد يك مسير بهينه اي براي فرستادن و دريافت از/به اون كارگزار آماده ميشه و بده بستان انجام ميشه .
وقتي فيلتره ,  توي همون مسيريابا رهيابي نميشه ( مثلا ميفرستن به peyvandha.ir )
پراكسي دو جوره . يا رمزنگاري ميكنه يا نميكنه
وقتي رمزنگاري نكنه رهياب ميفهمه شما داري اون نشاني فيل شده رو درخواست ميدي و  پيشگيري ميكنه
اما هنگامي كه رمزنگاشته باشه درخواست شما به جاي اون وبگاه فيل شده ميره به نشاني كارگزار پراكسي .
پراكسي درخواست رو رمزگشايي ميكنه . ميفرسته به رهيابهاي كشور خودش ( آلمان - فرانسه - هلند...). پاسخ رو دوباره رمزنگاري ميكنه و به شما برميگردونه.

آقا ممنون...حالا فهمیدم چی شد...البته چندان دشوار نبود ولی چند روزه اساسی هنگم!!!
راستی استفاده از معادل فارسی چندان جالب نیست و به نظرم بهتره اصطلاحات به زبان بین المللی عنوان بشه...

وقتی از بلوک شکن استفاده می کنیم درواقع داریم از ISP‌ درخواست میکنیم که ما رو به یه سرور واسط که همون پراکسی سرور باشه وصل کنه و بعد هم کلاینت پراکسی میاد آدرس های درخواستی ما رو به صورت رمزنگاری شده به سرور پراکسی میفرسته و اون هم متقابلا اطلاعات رو از سرور اصلی آدرس درخواست داده شده میگیره و بعد برای ما میفرسته!!

و در مورد تور هم باید این طور باشه که ما کلی پراکسی سرور در سر راهمون داریم!درسته؟که چندین بار اطلاعات دست به دست میشه و احتمال ردیابی کم میشه!

[Mr.Geo22]

دوستان ی پرسش:

آیا کشوری میتونه کلا درخواست های رمزنگاری شده رو ببنده؟ :/

چون بعضی وختا سرعت برخی پورت ها رو خیلی پایین میارن و بعضیاشون رو هم میبندن

ولی آیا میشه اطمینان داشت که چون خودشون هم نیازشون هست هیچوخ کاملا رمزنگاری رو مسدود نمیکنن یا اینکه بعد اومدن اینترنت ملی میشه همچین کاری هم کرد؟ :/

با سپاس