Google planuje wprowadzenie funkcji IP Protection w przeglądarce Chrome, mającej na celu ukrycie adresu IP użytkowników przed właścicielami stron internetowych. Ta nowa funkcja może działać jako wbudowany anonimizer, mający na celu zapobieganie śledzeniu ruchów oraz omijaniu blokad zarówno na poziomie stron, jak i u operatorów komunikacyjnych.
Technicznie implementacja IP Protection polega na kierowaniu ruchu przez serwer proxy przed dotarciem do docelowego serwera. W celu anonimizacji zapytania przewidziano możliwość routingu przez kilka proxy, przy czym każde kolejne proxy widzi tylko poprzednie w łańcuchu, a nie rzeczywisty adres IP klienta, podobnie jak przy użyciu VPN.
Google planuje przetestować tryb ochrony adresów IP na ograniczonej grupie użytkowników w nadchodzących wersjach przeglądarki Chrome (od 119 do 125). W początkowej fazie testowania używany będzie jeden serwer proxy należący do Google, a ukrywanie adresy IP będzie aktywowane tylko dla domen i sieci reklamowych Google. Ten etap obejmie do 33% użytkowników w USA biorących udział w wersjach eksperymentalnych Chrome.
W następnym etapie testowania planowane jest wprowadzenie konfiguracji z dwoma poziomami proxy. Początkowo połączenie będzie kierowane z przeglądarki przez zaszyfrowany tunel do proxy Google, a następnie do drugiego proxy należącego do osobnej firmy, niezwiązanej z Google. Zapewni to anonimowość adresu IP użytkownika dla pierwszego proxy oraz poufność informacji o docelowym hoście dla drugiego. Ruch będzie kierowany przez proxy z wykorzystaniem metod CONNECT oraz CONNECT-UDP, z wykorzystaniem protokołu TLS w celu zapewnienia szyfrowania.
Aby zapobiec nadużyciom, dostęp do pierwszego proxy, kontrolowanego przez Google, będzie realizowany za pomocą tokena kryptograficznego związanego z kontem Google w Chrome. Token będzie również miał ograniczenia dotyczące ruchu, aby zapobiec nadużywaniu proxy w celach złośliwych.
Tryb ukrywania adresu IP domyślnie będzie wyłączony i może być włączony na życzenie użytkownika. Zastosowanie ukrywania adresów ograniczy się do listy domen znanych z śledzenia ruchów użytkowników, aby uniknąć niepożądanych zmian wpływających na funkcjonalność stron.
Aby rozwiązać problemy związane z lokalizacją, zaleca się użycie serwerów proxy drugiego poziomu w tym samym kraju lub mieście, w którym znajduje się użytkownik. Planujemy rozszerzenie sieci serwerów proxy drugiego poziomu we współpracy z różnymi dostawcami i sieciami dystrybucji treści.
Źródło: linux.org.ru
