Mae Google yn bwriadu lansio IP Protection yn y porwr Chrome, wedi'i gynllunio i guddio cyfeiriadau IP defnyddwyr rhag perchnogion gwefannau. Gallai'r nodwedd newydd hon wasanaethu fel anonymeiddiwr adeiledig, gan atal olrhain a osgoi blocio ar lefel y wefan a'r darparwr gwasanaeth rhyngrwyd.
Yn dechnegol, mae gweithredu Diogelu IP yn cynnwys llwybro traffig trwy weinydd dirprwyol cyn cyrraedd y gweinydd targed. I wneud ceisiadau'n ddienw, mae llwybro trwy ddirprwyon lluosog yn bosibl, gyda phob dirprwy dilynol yn gweld yr un blaenorol yn y gadwyn yn unig, nid cyfeiriad IP gwirioneddol y cleient, yn debyg i ddefnyddio VPN.
Mae Google yn bwriadu profi modd diogelu cyfeiriad IP ar nifer gyfyngedig o ddefnyddwyr mewn fersiynau porwr Chrome sydd ar ddod (119 i 125). Bydd y cyfnod profi cychwynnol yn defnyddio un gweinydd dirprwyol sy'n eiddo i Google a drysu. Cyfeiriadau IP Dim ond ar gyfer parthau a rhwydweithiau hysbysebu Google y bydd y cyfnod hwn yn cael ei actifadu. Bydd y cyfnod hwn yn cwmpasu hyd at 33% o ddefnyddwyr yr Unol Daleithiau sy'n cymryd rhan mewn fersiynau arbrofol o Chrome.
Mae cam nesaf y profion yn cynnwys gweithredu cyfluniad dirprwy dwy haen. I ddechrau, bydd y cysylltiad yn cael ei lwybro o'r porwr trwy dwnnel wedi'i amgryptio i ddirprwy Google, yna i ail ddirprwy a weithredir gan gwmni ar wahân, heb gysylltiad â Google. Bydd hyn yn sicrhau anhysbysrwydd cyfeiriad IP y defnyddiwr ar gyfer y dirprwy cyntaf a chyfrinachedd gwybodaeth y gwesteiwr targed ar gyfer yr ail. Bydd traffig yn cael ei lwybro trwy'r dirprwy gan ddefnyddio'r dulliau CONNECT a CONNECT-UDP, gan ddefnyddio'r protocol TLS ar gyfer amgryptio.
Er mwyn atal camdriniaeth, bydd mynediad i'r dirprwy cyntaf a reolir gan Google drwy docyn cryptograffig sy'n gysylltiedig â chyfrif Google yn Chrome. Bydd gan y tocyn hefyd derfynau traffig i atal camdriniaeth faleisus o'r dirprwy.
Bydd cuddio cyfeiriad IP wedi'i analluogi yn ddiofyn a gellir ei alluogi yn ôl disgresiwn y defnyddiwr. Bydd cuddio cyfeiriadau wedi'i gyfyngu i restr o barthau y gwyddys eu bod yn cael eu defnyddio ar gyfer olrhain defnyddwyr, er mwyn osgoi newidiadau diangen sy'n effeithio ar ymarferoldeb gwefan.
Er mwyn mynd i'r afael â phroblemau sy'n seiliedig ar leoliad, rydym yn cynnig defnyddio dirprwyon ail lefel yn yr un wlad neu ddinas â'r defnyddiwr. Rydym yn bwriadu ehangu'r rhwydwaith dirprwyon ail lefel mewn cydweithrediad ag amrywiol ddarparwyr a rhwydweithiau cyflwyno cynnwys.
Ffynhonnell: linux.org.ru
