Google планира да пусне функцията IP Protection в браузера Chrome, предназначена да скрива IP адреса на потребителите от собствениците на сайтове. Тази нова функция може да служи като вграден анонимизатор, насочена към предотвратяване на проследяване на движенията и заобикаляне на блокировките както на ниво сайтове, така и от операторите на услуги.
Технически, реализацията на IP Protection включва насочване на трафика през прокси сървър преди да достигне целевия сървър. За целите на анонимизацията на запитването е предвидена възможност за маршрутизиране през няколко проксита, при което всеки последващ прокси вижда само предишния в веригата, а не реалния IP адрес на клиента, подобно на използването на VPN.
Google планира да тества режима за защита на IP адресите на ограничена част от потребителите в предстоящите версии на браузера Chrome (от 119 до 125). В начален етап на тестването ще бъде използван един прокси сървър, собственост на Google, и скриването IP адреси ще бъде активирано само за домейни и рекламни мрежи на Google. Тази фаза ще обхване до 33% от потребителите в САЩ, участващи в експерименталните версии на Chrome.
В следващия етап на тестването се планира внедряване на конфигурация от два слоя проксита. В началото, свързването ще бъде насочено от браузера през криптиран тунел към проксито на Google, след това - към второ прокси на отделна компания, необвързана с Google. Това ще осигури анонимност на IP адреса на потребителя за първото прокси и конфиденциалност на информацията за целевия хост за второто. Трафикът ще бъде маршрутизиран през проксито, използвайки методи CONNECT и CONNECT-UDP, с употребата на протокола TLS за осигуряване на криптиране.
За да се предотвратят злоупотреби, достъпът до първото прокси, контролирано от Google, ще става чрез криптографски токен, свързан с акаунта на Google в Chrome. Токенът също така ще има ограничения на трафика, за да предотврати злоупотребата на проксито с злонамерени цели.
Режимът на скриване на IP адреси по подразбиране ще бъде изключен и може да бъде включен по желание на потребителя. Прилагането на скриването на адреси ще бъде ограничено до списък с домейни, известни в проследяването на движението на потребителите, за да се избегнат нежелани промени, влияещи на функционалността на сайтовете.
За разрешаване на проблеми с обвързването с местоположение се предлага да се използват проксита от второ ниво в същата страна или град, в който се намира потребителят. Планира се разширяване на мрежата от прокси сървъри от второ ниво в сътрудничество с различни доставчици и мрежи за доставка на съдържание.
Източник: linux.org.ru
