Google ditetapkan untuk melancarkan ciri Perlindungan IP dalam penyemak imbas Chrome yang direka untuk menyembunyikan alamat IP pengguna daripada pemilik tapak web. Ciri baharu ini boleh berfungsi sebagai anonymizer terbina dalam yang bertujuan untuk menghalang penjejakan pergerakan dan memintas sekatan pada kedua-dua peringkat tapak dan di operator telekom.
Secara teknikalnya, pelaksanaan Perlindungan IP melibatkan penghalaan trafik melalui pelayan proksi sebelum sampai ke pelayan sasaran. Untuk menjadikan permintaan tanpa nama, penghalaan melalui berbilang proksi adalah mungkin, dengan setiap proksi berikutnya hanya melihat yang sebelumnya dalam rantai, bukan alamat IP sebenar klien, sama seperti menggunakan VPN.
Google merancang untuk menguji mod perlindungan alamat IP pada bilangan pengguna yang terhad dalam keluaran pelayar Chrome yang akan datang (119 hingga 125). Fasa ujian awal akan menggunakan pelayan proksi tunggal milik Google dan pengeliruan. alamat IP Fasa ini hanya akan diaktifkan untuk domain dan rangkaian iklan Google. Fasa ini akan merangkumi sehingga 33% pengguna AS yang mengambil bahagian dalam versi eksperimen Chrome.
Pada peringkat ujian seterusnya, ia dirancang untuk memperkenalkan konfigurasi dua tahap proksi. Sambungan pada mulanya akan dialihkan daripada penyemak imbas melalui terowong yang disulitkan kepada proksi Google, kemudian kepada proksi kedua daripada syarikat berasingan yang tidak bergabung dengan Google. Ini akan memastikan kerahasiaan alamat IP pengguna untuk proksi pertama dan kerahsiaan maklumat tentang hos sasaran untuk yang kedua. Trafik akan dihalakan melalui proksi menggunakan kaedah CONNECT dan CONNECT-UDP, menggunakan protokol TLS untuk menyediakan penyulitan.
Untuk mengelakkan penyalahgunaan, proksi pertama yang dikawal oleh Google akan diakses melalui token kriptografi yang dikaitkan dengan akaun Google anda dalam Chrome. Token juga akan mempunyai sekatan lalu lintas untuk mengelakkan proksi daripada disalahgunakan untuk tujuan berniat jahat.
Mod penyembunyian alamat IP akan dilumpuhkan secara lalai dan boleh didayakan atas permintaan pengguna. Penggunaan penyembunyian alamat akan dihadkan kepada senarai domain yang diketahui untuk menjejaki pergerakan pengguna untuk mengelakkan perubahan yang tidak diingini menjejaskan kefungsian tapak.
Untuk menyelesaikan masalah dengan pengikatan lokasi, adalah dicadangkan untuk menggunakan proksi peringkat kedua di negara atau bandar yang sama dengan pengguna. Terdapat rancangan untuk mengembangkan rangkaian pelayan proksi peringkat kedua dengan kerjasama pelbagai pembekal dan rangkaian penghantaran kandungan.
Sumber: linux.org.ru
