Google, Chrome tarayıcısında, kullanıcının IP adresini site sahiplerinden gizlemek için tasarlanmış bir IP Koruma özelliği uygulamaya başladı. Yeni özellik, öncelikle hareket takibini önlemeyi amaçlayan yerleşik bir anonimleştirici olarak kullanılabilir, ancak diğer şeylerin yanı sıra, hem siteler hem de telekom operatörleri düzeyinde uygulanan engellemeyi atlamaya uygundur.
Teknik olarak önerilen özellik, trafiği doğrudan değil, isteği hedef sunucuya yönlendiren ve VPN kullanmaya benzer şekilde yalnızca proxy adresini gelen IP adresi olarak gören bir proxy sunucusu aracılığıyla gönderilerek uygulanır. İsteği anonimleştirmek için, isteği birkaç proxy aracılığıyla sırayla iletmek mümkündür. Bu durumda, istemcinin IP adresiyle ilgili bilgiler yalnızca ilk proxy tarafından bilinecek ve zincirdeki ikinci proxy, ilk proxy'nin adresini görecektir.
Google, bir koruma modunu test etmeyi planlıyor. IP adresleri Gelecekteki bir Chrome sürümünde kullanıcıların küçük bir yüzdesinde (119 ila 125 arasında) bu özellik sunulacaktır. Testin ilk aşamasında yalnızca Google'a ait bir proxy sunucusu kullanılacak ve gizleme yalnızca Google alan adları ve reklam ağları için etkinleştirilecektir. Bu aşama, ABD IP adreslerine sahip sistemlere sunulacak ve Chrome deneysel sürüm kullanıcılarının en fazla %33'ünü kapsayacaktır.
Testin ikinci aşamasında, iki katmanlı bir proxy yapılandırması sunmayı planlıyorlar: ilk olarak bağlantı, tarayıcıdan şifreli bir tünel aracılığıyla Google'a ait bir proxy'ye, ardından bir şirketin sahip olduğu ikinci bir proxy'ye yönlendirilecek. Google'a bağlı değil. Trafik tünellemesi, kullanıcının IP adresini gören ilk proxy'nin istek parametrelerini göremeyeceği ve kullanıcının isteğinin yöneltildiği hedef ana bilgisayarı belirleyemeyeceği şekilde düzenlenecektir. İkinci proxy, hedef ana bilgisayar hakkındaki verileri belirleyebilecek ancak kullanıcının IP adresini göremeyecektir. Onlar. proxy'ler ya kullanıcının adresiyle ya da hedef siteyle ilgili bilgileri görecek, bu da proxy tarafının kullanıcıyı istenen siteyle ilişkilendirmesine izin vermeyecektir.
Trafik, CONNECT ve CONNECT-UDP yöntemleri kullanılarak ve uçtan uca şifreleme sağlayan TLS protokolüne dayalı bir tünel oluşturularak proxy'ye yönlendirilecek. Kötüye kullanımı önlemek için, Google tarafından kontrol edilen ilk proxy'ye, Chrome kullanıcının Google hesabına bağlandığında Google kimlik doğrulama sunucusu tarafından oluşturulacak bir şifreleme belirteci kullanılarak erişilecektir (Chrome kimlik doğrulaması olmadan proxy'ye erişim reddedilecektir). Tokena ayrıca trafik kısıtlamaları da eklenecek ve bu da trafiğin kötü amaçlarla proxy sunucular üzerinden iletilmesini zorlaştıracak.
Varsayılan mod devre dışı bırakılır ve kullanıcının takdirine bağlı olarak etkinleştirilebilir. Adres gizlemeyi tüm siteler için değil, yalnızca kullanıcı hareketlerini takip ederken yakalanan ayrı ayrı oluşturulmuş alan adları listesi için kullanmayı planlıyorlar. Listeye bağlanmak, sitelerin davranışını bozan, konum belirleme, kullanıcı ayırma ve trafik hesaplama sorunlarına yol açan istenmeyen değişikliklerden kaçınmanıza olanak tanır (örneğin, bir siteye davetsiz misafirin engellenmesi, bir proxy aracılığıyla yönlendirilen tüm kullanıcılara uygulanabilir) ).
Yerel mevzuata uyum sağlamak ve yerelleştirme parametrelerini seçmek için bir web sitesinde kullanılabilen konum tabanlı bağlantı sorunlarını gidermek amacıyla, kullanıcının bulunduğu ülke veya hatta şehirde ikinci seviye bir proxy kullanılması önerilmektedir (nihayetinde geniş bir proxy ağı kurulması planlanmaktadır).sunucular (Çeşitli sağlayıcılar ve içerik dağıtım ağlarıyla işbirliği içinde oluşturulan ikinci bağlantı).
WebKit motorunun geliştiricileri, Safari tarayıcısı için benzer Akıllı İzleme Koruması işlevselliğini geliştiriyor; bu işlevsellik şu anda tek bir proxy ile yapılan deneylerle sınırlıdır, ancak gelecekte iki bağımsız proxy sunucusu düzeyine sahip bir modelin kullanılmasına geçilecektir.
Kaynak: opennet.ru
