A Google be fogja indítani az IP Protection funkciót a Chrome böngészőben, amelynek célja a felhasználók IP-címének elrejtése a weboldal tulajdonosai elől. Ez az új funkció beépített anonim módot biztosíthat, amelynek célja a mozgás követésének megakadályozása, valamint a blokkok megkerülése weboldal és szolgáltató szinten.
Technikailag az IP Protection megvalósítása magában foglalja a forgalom irányítását egy proxy-szerveren keresztül, mielőtt az elérné a cél szervert. Az anonimizálás céljából lehetőség van több proxy-n keresztüli útvonalazásra, ahol minden egyes következő proxy csak az előzőt látja a láncban, nem az ügyfél valós IP-címét, hasonlóan a használathoz. VPN.
A Google tervezi, hogy teszteli az IP-címek védelmi módját korlátozott felhasználói körben a jövőbeli Chrome kiadások során (119-től 125-ig). A tesztelés kezdeti fázisában egy Google által birtokolt proxy-szerver fog használatban lenni, és az elrejtés IP address csak a Google domainjei és hirdetési hálózatai számára lesz aktiválva. Ez a szakasz akár az Egyesült Államokban részt vevő Chrome kísérleti verzióiban található felhasználók 33%-áig terjedhet.
A következő tesztelési szakaszban tervezik egy két szintű proxy-konfiguráció bevezetését. Kezdetben a kapcsolat a böngészőből egy titkosított alagúton keresztül a Google proxyjára irányul, majd a második proxyra egy független, a Google-tól nem kapcsolódó vállalat által. Ez biztosítja a felhasználói IP-cím anonimitását az első proxy számára, és a célhost információinak titkosságát a második számára. A forgalmat proxy-n keresztül a CONNECT és CONNECT-UDP módszerekkel fogják útvonalazni, TLS protokoll használatával a titkosítás biztosítása érdekében.
A visszaélések megelőzése érdekében az első, a Google által ellenőrzött proxyhoz való hozzáférés egy kriptográfiai tokenen keresztül fog történni, amely a Chrome-ban található Google fiókhoz van kapcsolva. A tokennek forgalmi korlátozásai is lesznek, hogy megakadályozza a proxy visszaélését rosszindulatú célokra.
Az IP-címek elrejtésének módja alapértelmezés szerint ki lesz kapcsolva, és a felhasználó kérésére bekapcsolható. Az IP-címek elrejtése egy, a felhasználók mozgásának követéséről ismert domainlistára korlátozódik, hogy elkerülje a nem kívánt változásokat, amelyek befolyásolhatják a weboldalak funkcióját.
A helymeghatározási problémák megoldásához javasolt, hogy második szintű proxykat használjunk ugyanabban az országban vagy városban, ahol a felhasználó tartózkodik. A terveink között szerepel a második szintű proxykiszolgálók hálózatának bővítése, együttműködve különböző szolgáltatókkal és tartalomszolgáltató hálózatokkal.
Forrás: linux.org.ru
