A Google elind\u00edtotta az IP Protection funkci\u00f3t a Chrome b\u00f6ng\u00e9sz\u0151ben, amely a felhaszn\u00e1l\u00f3k IP-c\u00edm\u00e9nek elrejt\u00e9s\u00e9re szolg\u00e1l a webhelyek tulajdonosai el\u0151l. Az \u00faj lehet\u0151s\u00e9g be\u00e9p\u00edtett anonimiz\u00e1l\u00f3k\u00e9nt haszn\u00e1lhat\u00f3, amely els\u0151sorban a mozg\u00e1sok nyomon k\u00f6vet\u00e9s\u00e9nek megel\u0151z\u00e9s\u00e9re ir\u00e1nyul, de m\u00e1s szempontb\u00f3l a blokkol\u00e1sok megker\u00fcl\u00e9s\u00e9re is alkalmas, amelyeket mind a webhelyek, mind a szolg\u00e1ltat\u00f3k oldal\u00e1n val\u00f3s\u00edtanak meg. <\/p>\n
Technikailag a javasolt lehet\u0151s\u00e9g \u00fagy val\u00f3sul meg, hogy a forgalmat nem k\u00f6zvetlen\u00fcl, hanem egy proxy-szerveren kereszt\u00fcl \u00e1ll\u00edtj\u00e1k el\u0151, amely \u00e1tir\u00e1ny\u00edtja a k\u00e9r\u00e9st a c\u00e9lkiszolg\u00e1l\u00f3hoz, amely csak a proxy c\u00edm\u00e9t l\u00e1tja bej\u00f6v\u0151 IP-c\u00edmk\u00e9nt, hasonl\u00f3an a VPN haszn\u00e1lat\u00e1hoz. A k\u00e9r\u00e9s anonimiz\u00e1l\u00e1s\u00e1hoz lehet\u0151s\u00e9g van a k\u00e9r\u00e9s egym\u00e1s ut\u00e1n t\u00f6bb proxy-n kereszt\u00fcli \u00e1tkonfigur\u00e1l\u00e1s\u00e1ra. Ebben az esetben a kliens IP-c\u00edme csak az els\u0151 proxy sz\u00e1m\u00e1ra lesz ismert, m\u00edg a sorozat m\u00e1sodik proxy-ja az els\u0151 proxy c\u00edm\u00e9t fogja l\u00e1tni. <\/p>\n
A Google tervezi, hogy teszteli a v\u00e9delmi m\u00f3dot IP-c\u00edmek<\/a> egy kis sz\u00e1zal\u00e9k felhaszn\u00e1l\u00f3n a Chrome j\u00f6v\u0151beni kiad\u00e1s\u00e1nak egyik\u00e9ben (119-t\u0151l 125-ig). Az els\u0151 szakaszban csak egy, a Google \u00e1ltal birtokolt proxy szerver ker\u00fcl tesztel\u00e9sre, \u00e9s a rejt\u00e9s csak a Google domainjeire \u00e9s hirdet\u00e9si h\u00e1l\u00f3zataira vonatkozik. Ez a szakasz az Egyes\u00fclt \u00c1llamok IP-c\u00edmeivel rendelkez\u0151 rendszerek sz\u00e1m\u00e1ra lesz el\u00e9rhet\u0151, \u00e9s legfeljebb a Chrome k\u00eds\u00e9rleti verzi\u00f3inak 33%-\u00e1t fogja \u00e9rinteni. <\/p>\n A tesztel\u00e9s m\u00e1sodik f\u00e1zis\u00e1ban a tervek szerint k\u00e9t szint\u0171 proxy konfigur\u00e1ci\u00f3t vezetnek be: el\u0151sz\u00f6r a csatlakoztat\u00e1s a b\u00f6ng\u00e9sz\u0151b\u0151l egy titkos\u00edtott alag\u00faton kereszt\u00fcl ir\u00e1nyul a Google \u00e1ltal birtokolt proxyhoz, majd az ir\u00e1ny\u00edt\u00e1s egy m\u00e1sodik proxyhoz ker\u00fcl, amely nem kapcsol\u00f3dik a Google-hoz. A forgalom alag\u00fatoz\u00e1s\u00e1t \u00fagy szervezik, hogy az els\u0151 proxy, amely l\u00e1tja a felhaszn\u00e1l\u00f3 IP-c\u00edm\u00e9t, nem l\u00e1tja a k\u00e9r\u00e9s param\u00e9tereit, \u00e9s nem tudja meghat\u00e1rozni a c\u00e9lzott hosztot, amelyhez a felhaszn\u00e1l\u00f3 k\u00e9r\u00e9s\u00e9t int\u00e9zik. A m\u00e1sodik proxy azonban meghat\u00e1rozhatja a c\u00e9lzott hoszt adatait, de nem l\u00e1tja a felhaszn\u00e1l\u00f3 IP-c\u00edm\u00e9t. Teh\u00e1t a proxy-k csak a felhaszn\u00e1l\u00f3 c\u00edm\u00e9r\u0151l vagy a c\u00e9loldalr\u00f3l fognak inform\u00e1ci\u00f3kat l\u00e1tni, ami nem teszi lehet\u0151v\u00e9, hogy a proxy-n\u00e9l a felhaszn\u00e1l\u00f3t \u00f6sszekapcsolj\u00e1k a k\u00e9rt webhellyel. <\/p>\n A forgalom a CONNECT \u00e9s CONNECT-UDP m\u00f3dszerekkel \u00e9s TLS protokoll alap\u00fa alag\u00fat l\u00e9trehoz\u00e1s\u00e1val egy proxyra ker\u00fcl ir\u00e1ny\u00edt\u00e1sra, amely biztos\u00edtja a v\u00e9gpontok k\u00f6z\u00f6tti titkos\u00edt\u00e1st. A vissza\u00e9l\u00e9sek megel\u0151z\u00e9se \u00e9rdek\u00e9ben a Google \u00e1ltal vez\u00e9relt els\u0151 proxyhoz val\u00f3 hozz\u00e1f\u00e9r\u00e9s kriptogr\u00e1fiai token haszn\u00e1lat\u00e1val t\u00f6rt\u00e9nik, amelyet a Google hiteles\u00edt\u00e9si szervere gener\u00e1l, amikor a Chrome a felhaszn\u00e1l\u00f3 Google-fi\u00f3kj\u00e1hoz csatlakozik (hiteles\u00edt\u00e9s n\u00e9lk\u00fcl a Chrome-ban a proxyhoz val\u00f3 hozz\u00e1f\u00e9r\u00e9s z\u00e1rva lesz). A tokenhez forgalmi korl\u00e1toz\u00e1sok is kapcsol\u00f3dnak, amelyek megnehez\u00edtik a forgalom k\u00e1ros c\u00e9l\u00fa \u00e1tir\u00e1ny\u00edt\u00e1s\u00e1t a proxy szerverek r\u00e9v\u00e9n. <\/p>\n Az alap\u00e9rtelmezett m\u00f3d ki lesz kapcsolva, \u00e9s a felhaszn\u00e1l\u00f3 k\u00e9r\u00e9s\u00e9re aktiv\u00e1lhat\u00f3. A c\u00edmek elrejt\u00e9s\u00e9t nem minden weboldalon tervezik alkalmazni, hanem csak egy k\u00fcl\u00f6n l\u00e9trehozott domainlist\u00e1n, amelyet a felhaszn\u00e1l\u00f3k mozg\u00e1sainak nyomon k\u00f6vet\u00e9s\u00e9ben kaptak rajta. A list\u00e1hoz val\u00f3 k\u00f6t\u0151d\u00e9s lehet\u0151v\u00e9 teszi a nem k\u00edv\u00e1nt v\u00e1ltoz\u00e1sok elker\u00fcl\u00e9s\u00e9t, amelyek megzavarhatj\u00e1k a weboldalak viselked\u00e9s\u00e9t, probl\u00e9m\u00e1kat okozva a helymeghat\u00e1roz\u00e1sban, a felhaszn\u00e1l\u00f3k elv\u00e1laszt\u00e1s\u00e1ban \u00e9s a forgalom nyilv\u00e1ntart\u00e1s\u00e1ban (p\u00e9ld\u00e1ul ha egy szab\u00e1lys\u00e9rt\u0151t blokkolnak az oldalon, az minden, a proxyn kereszt\u00fcl ir\u00e1ny\u00edtott felhaszn\u00e1l\u00f3ra vonatkozhat). <\/p>\n A helyhez k\u00f6t\u00f6tts\u00e9g probl\u00e9m\u00e1it, amelyeket a weboldalon a helyi jogszab\u00e1lyoknak val\u00f3 megfelel\u00e9s \u00e9s a lokaliz\u00e1ci\u00f3s be\u00e1ll\u00edt\u00e1sok kiv\u00e1laszt\u00e1sa \u00e9rdek\u00e9ben haszn\u00e1lnak, m\u00e1sodik szint\u0171 proxyk alkalmaz\u00e1s\u00e1val javasolj\u00e1k abban az orsz\u00e1gban vagy ak\u00e1r v\u00e1rosban, ahol a felhaszn\u00e1l\u00f3 tart\u00f3zkodik (v\u00e9gs\u0151 soron sz\u00e9les h\u00e1l\u00f3zatot terveznek l\u00e9trehozni m\u00e1sodlagos proxykb\u00f3l.szerverek<\/a> M\u00e1sodlagos, k\u00fcl\u00f6nb\u00f6z\u0151 szolg\u00e1ltat\u00f3kkal \u00e9s tartalomszolg\u00e1ltat\u00f3 h\u00e1l\u00f3zatokkal egy\u00fcttm\u0171k\u00f6d\u00e9sben fel\u00e9p\u00edtett proxykb\u00f3l \u00e1ll\u00f3 h\u00e1l\u00f3zat l\u00e9trehoz\u00e1sa a c\u00e9l. <\/p>\n