Google chuẩn bị ra mắt tính năng Bảo vệ IP trong trình duyệt Chrome được thiết kế để ẩn địa chỉ IP của người dùng khỏi chủ sở hữu trang web. Tính năng mới này có thể hoạt động như một công cụ ẩn danh tích hợp nhằm ngăn chặn việc theo dõi các chuyển động và bỏ qua việc chặn ở cả cấp độ trang web và nhà khai thác viễn thông.
Về mặt kỹ thuật, việc triển khai Bảo vệ IP bao gồm việc định tuyến lưu lượng truy cập thông qua máy chủ proxy trước khi đến máy chủ đích. Để ẩn danh các yêu cầu, việc định tuyến qua nhiều máy chủ proxy là khả thi, với mỗi máy chủ proxy tiếp theo chỉ nhìn thấy máy chủ proxy trước đó trong chuỗi, chứ không phải địa chỉ IP thực của máy khách, tương tự như việc sử dụng VPN.
Google dự định thử nghiệm chế độ bảo vệ địa chỉ IP trên một số lượng người dùng hạn chế trong các bản phát hành trình duyệt Chrome sắp tới (từ 119 đến 125). Giai đoạn thử nghiệm ban đầu sẽ sử dụng một máy chủ proxy thuộc sở hữu của Google và kỹ thuật che giấu địa chỉ IP. Các địa chỉ IP Giai đoạn này sẽ chỉ được kích hoạt cho các tên miền và mạng quảng cáo của Google. Giai đoạn này sẽ bao gồm tối đa 33% người dùng tại Hoa Kỳ tham gia vào các phiên bản thử nghiệm của Chrome.
Ở giai đoạn thử nghiệm tiếp theo, dự kiến sẽ giới thiệu cấu hình gồm hai cấp độ proxy. Kết nối ban đầu sẽ được định tuyến từ trình duyệt qua một đường hầm được mã hóa tới proxy của Google, sau đó đến proxy thứ hai từ một công ty riêng biệt không liên kết với Google. Điều này sẽ đảm bảo tính ẩn danh của địa chỉ IP của người dùng đối với proxy đầu tiên và tính bảo mật thông tin về máy chủ đích cho proxy thứ hai. Lưu lượng truy cập sẽ được định tuyến qua proxy bằng phương thức CONNECT và CONNECT-UDP, sử dụng giao thức TLS để cung cấp mã hóa.
Để ngăn chặn hành vi lạm dụng, proxy đầu tiên do Google kiểm soát sẽ được truy cập thông qua mã thông báo mật mã được liên kết với tài khoản Google của bạn trong Chrome. Mã thông báo cũng sẽ có các hạn chế về lưu lượng truy cập để ngăn proxy bị lạm dụng cho mục đích xấu.
Chế độ ẩn địa chỉ IP sẽ bị tắt theo mặc định và có thể được bật theo ý muốn của người dùng. Việc sử dụng ẩn địa chỉ sẽ được giới hạn ở danh sách các tên miền được biết đến để theo dõi chuyển động của người dùng nhằm tránh những thay đổi không mong muốn ảnh hưởng đến chức năng của trang web.
Để giải quyết vấn đề liên quan đến ràng buộc vị trí, người dùng nên sử dụng proxy cấp hai ở cùng quốc gia hoặc thành phố với người dùng. Có kế hoạch mở rộng mạng lưới máy chủ proxy cấp hai với sự hợp tác của nhiều nhà cung cấp và mạng phân phối nội dung khác nhau.
Nguồn: linux.org.ru
