Google Chrome brauzerində istifadəçinin IP ünvanını sayt sahiblərindən gizlətmək üçün nəzərdə tutulmuş IP Qoruma funksiyasını tətbiq etməyə başlayıb. Yeni funksiya, ilk növbədə hərəkətin izlənilməsinin qarşısını almağa yönəlmiş daxili anonimator kimi istifadə edilə bilər, lakin digər şeylərlə yanaşı, həm saytların tərəfində, həm də telekommunikasiya operatorları səviyyəsində həyata keçirilən bloklamadan yan keçmək üçün uyğundur.
Texniki olaraq, təklif olunan xüsusiyyət trafikin birbaşa deyil, sorğunu VPN istifadəsinə bənzər olaraq yalnız proksi ünvanını gələn IP ünvanı kimi görən hədəf serverə yönləndirən proxy server vasitəsilə həyata keçirilir. Sorğunu anonimləşdirmək üçün sorğunu ardıcıl olaraq bir neçə proksi vasitəsilə yönləndirmək mümkündür. Bu halda, müştərinin IP ünvanı haqqında məlumat yalnız birinci proxy-yə məlum olacaq və zəncirdəki ikinci proksi birinci proksinin ünvanını görəcək.
Google Chrome-un gələcək buraxılışında (119-dan 125-ə qədər) istifadəçilərin kiçik bir hissəsində IP Ünvanının Qorunmasını sınaqdan keçirməyi planlaşdırır. Testin birinci mərhələsində Google-a məxsus yalnız bir proksi server istifadə ediləcək və gizlətmə yalnız Google domenləri və reklam şəbəkələri üçün aktivləşdiriləcək. Bu mərhələ ABŞ IP ünvanlı sistemlərə təklif olunacaq və Chrome-un eksperimental buraxılışlarının istifadəçilərinin 33%-dən çoxunu əhatə edəcək.
Testin ikinci mərhələsində onlar iki qatlı proksi konfiqurasiyasını təqdim etməyi planlaşdırırlar: birincisi, əlaqə brauzerdən şifrələnmiş tunel vasitəsilə Google-a məxsus proksiyə, sonra isə şirkətə məxsus ikinci proksiyə yönləndiriləcək. Google ilə əlaqəli deyil. Trafik tunelinin qurulması elə təşkil ediləcək ki, istifadəçinin IP ünvanını görən ilk proksi sorğu parametrlərini görməyəcək və istifadəçinin sorğusunun ünvanlandığı hədəf hostu müəyyən edə bilməyəcək. İkinci proksi hədəf host haqqında məlumatları müəyyən edə biləcək, lakin istifadəçinin IP ünvanını görməyəcək. Bunlar. proksilər ya istifadəçinin ünvanı, ya da hədəf sayt haqqında məlumatları görəcək, bu da proxy tərəfə istifadəçini tələb olunan saytla əlaqələndirməyə imkan verməyəcək.
Trafik CONNECT və CONNECT-UDP metodlarından istifadə edərək proksiyə yönləndiriləcək və TLS protokoluna əsaslanan tunel yaradacaq, bu da uçdan-uca şifrələməni təmin edir. Sui-istifadənin qarşısını almaq üçün Google tərəfindən idarə olunan ilk proksiyə Chrome istifadəçinin Google hesabına qoşulduqda Google autentifikasiya serveri tərəfindən yaradılacaq kriptoqrafik işarədən istifadə edilməklə daxil olacaq (Chrome autentifikasiyası olmadan, proksiyə giriş rədd ediləcək). Tokenə həmçinin trafik məhdudiyyətləri əlavə olunacaq və bu, zərərli məqsədlər üçün proksi serverlər vasitəsilə trafikin yönləndirilməsini çətinləşdirəcək.
Standart rejim söndürüləcək və istifadəçinin istəyi ilə aktivləşdirilə bilər. Onlar ünvanı gizlətməkdən bütün saytlar üçün deyil, yalnız istifadəçi hərəkətlərini izləyərkən tutulan domenlərin ayrıca yaradılmış siyahısı üçün istifadə etməyi planlaşdırırlar. Siyahıya keçid sizə saytların davranışını pozan, yerin müəyyən edilməsi, istifadəçinin ayrılması və trafikin uçotu ilə bağlı problemlərə səbəb olan arzuolunmaz dəyişikliklərdən qaçmağa imkan verəcək (məsələn, sayta müdaxilə edən şəxsin bloklanması proksi vasitəsilə yönləndirilən bütün istifadəçilərə tətbiq oluna bilər). ).
Yerli qanunvericilik tələblərinə riayət etmək və lokalizasiya parametrlərini seçmək üçün saytda istifadə edilə bilən yerləşdirmə ilə bağlı problemləri həll etmək üçün istifadəçi ilə eyni ölkədə və ya hətta şəhərdə ikinci səviyyəli proksidən istifadə etmək təklif olunur (son nəticədə bu planlaşdırılır) geniş proksi şəbəkəsini yerləşdirmək üçün).müxtəlif provayderlər və məzmun çatdırma şəbəkələri ilə əməkdaşlıqda qurulmuş ikinci səviyyəli serverlər).
WebKit mühərrikinin tərtibatçıları Safari brauzeri üçün oxşar Ağıllı İzləmə Mühafizəsi funksiyasını inkişaf etdirirlər ki, bu da hazırda bir proksi ilə eksperimentlərlə məhdudlaşır, lakin gələcəkdə iki müstəqil səviyyəli proksi serveri olan modeldən istifadəyə keçəcək.
Mənbə: opennet.ru