Bisakah ISP Anda melihat bahwa Anda memakai web proxy?

Mulai dari yang tidak berubah. Perangkat Anda tetap membuat koneksi, dan jaringan Anda tetap melihat koneksi itu terjadi. Saat Anda memakai TrickyBird, browser Anda terhubung ke TrickyBird lewat HTTPS, dan itu terlihat: ISP atau jaringan Anda bisa melihat koneksi ke alamat milik TrickyBird, kira-kira kapan itu terjadi, dan berapa banyak data yang berpindah. Dari situ, ia bisa tahu Anda memakai web proxy.

Ini bukan kebocoran atau cacat. Begitulah cara kerja web. Apa pun yang Anda sambungi, jaringan Anda bisa melihat Anda menyambunginya, sama seperti ia melihat Anda menjangkau situs lain mana pun. Web proxy bukanlah selubung di atas koneksi Anda, dan alat mana pun yang mengatakan sebaliknya layak diragukan.

Jadi kalau pertanyaannya apakah jaringan Anda bisa tahu Anda membuka TrickyBird, jawabannya ya. Itulah bagian yang diam-diam dilewatkan banyak pemasaran proxy.

Sekarang bagian yang berguna. Jaringan Anda bisa melihat bahwa Anda terhubung ke TrickyBird, tetapi bukan situs mana yang Anda buka melaluinya. Saat Anda mem-proxy sebuah situs, alamatnya dikodekan di dalam path sebuah tautan TrickyBird, jadi browser Anda hanya pernah terhubung ke TrickyBird. Nama situs yang sebenarnya Anda inginkan tidak pernah dikirim ke jaringan di sekitar Anda.

Itu berlaku di semua tempat yang biasanya menampilkan alamat sebuah situs. Lewat TrickyBird, alamat situs yang Anda buka tidak pernah muncul di bilah URL atau di halaman, itulah nol kebocoran domain yang menjadi dasar skema ini. Jaringan Anda melihat perjalanan ke proxy; ia tidak melihat tujuan di seberang sana.

Situs yang Anda buka juga dijaga agar tidak melihat Anda: ia melihat koneksi proxy, jadi alamat IP Anda tetap tersembunyi darinya. Di antara keduanya, jaringan Anda tahu Anda memakai proxy, dan situsnya tidak tahu siapa maupun di mana Anda berada.

Tidak, dan itulah kata jujurnya. Jaringan Anda bisa mendeteksi bahwa Anda memakai web proxy, karena ia bisa melihat koneksi ke TrickyBird. Sebagian jaringan melangkah lebih jauh dan langsung memblokir domain proxy yang dikenalnya, dan itu hal yang berbeda dari tidak bisa melihatnya. Web proxy bukan cara untuk menyembunyikan bahwa Anda memakai proxy.

Yang ia lakukan adalah menjaga tujuan tetap privat dari jaringan Anda dan menjaga IP Anda tetap privat dari situsnya. Itu klaim yang terbatas dan bisa diperiksa, bukan janji bahwa Anda tak terlihat. Alat yang tetap tahan saat Anda membuka developer tools dan memeriksanya lebih berharga daripada yang meminta untuk dipercaya begitu saja.

Jaringan Anda adalah satu tempat lalu lintas Anda terlihat; proxy adalah tempat lain, karena lalu lintas Anda melewatinya. Jadi pertanyaan yang perlu diajukan ke proxy mana pun adalah apa yang disimpannya. TrickyBird menyimpan versi terpotong dari IP Anda (/24 untuk IPv4, /48 untuk IPv6, bukan alamat lengkap), nama host tujuan, dan detail dasar respons, paling lama 48 jam.

IP yang dipendekkan dan sebuah nama host bukanlah catatan penjelajahan Anda, dan kebijakannya tertulis sehingga Anda bisa menuntut kami menepatinya alih-alih memercayainya begitu saja. Halaman keamanan mencantumkan persis apa yang disimpan dan untuk berapa lama.

Inti dari semuanya sama. Klaim yang bisa Anda periksa di perangkat dan jaringan persis yang ada di depan Anda mengalahkan klaim yang lebih besar yang tidak bisa Anda periksa. Lihat sendiri pemeriksaannya.

2 saluran yang lebih senyap layak Anda ketahui, karena keduanya bisa membocorkan lebih banyak daripada koneksi utamanya. Kebocoran DNS adalah pencarian nama host yang lolos ke resolver milik jaringan; kebocoran WebRTC adalah fitur browser yang bisa menyerahkan IP asli Anda kepada sebuah halaman. Keduanya jenis hal yang perlu diuji alih-alih diandaikan, di jaringan persis yang Anda pedulikan.

Saat Anda membuka sebuah situs lewat TrickyBird, browser Anda tidak pernah mencari situs yang Anda buka, jadi situs tujuan tidak masuk ke kueri DNS yang dikirim perangkat Anda ke jaringan. Apa itu kebocoran DNS atau WebRTC menjelaskan keduanya dan cara memeriksanya sendiri.