Sblocca Pinterest e sfoglia bacheche, pin e profili

Quando avvia Pinterest, il Suo browser dialoga con TrickyBird, non con Pinterest. TrickyBird recupera la pagina, ne riscrive HTML, CSS e JavaScript in modo che ogni link, immagine e richiesta torni a passare dal proprio indirizzo, e trasmette il risultato nella Sua scheda. Un piccolo script nella scheda intercetta poi ciò che Pinterest carica mentre scorre e fa clic, e lo tiene sull’indirizzo di TrickyBird.

Pinterest è un buon esempio del perché servire un sito moderno via proxy sia più che recuperare HTML. Protegge le proprie richieste con un token diviso tra un cookie e un’intestazione, e il suo codice legge quel cookie nell’istante in cui parte. All’inizio il cookie arrivava attraverso il proxy un attimo troppo tardi, così le prime richieste di Pinterest fallivano e il feed restava vuoto. La correzione imposta quel cookie prima che lo script di Pinterest giri, e la stessa riparazione copre ora altri siti che usano questo schema cookie più intestazione.

La ricerca, il feed principale e quello delle idee, le griglie delle bacheche, i pin in dettaglio e le pagine dei profili si caricano, e le immagini dei pin si vedono normalmente. Può sfogliare l’intero sito senza accesso. Anche il modulo di accesso si carica attraverso il proxy, quindi può aprire la pagina di login come farebbe in una visita diretta. Pinterest non è l’unico sito di immagini coperto dai nostri test: anche Imgur si carica attraverso il proxy.

Senza accesso, Pinterest sovrappone il proprio invito alla registrazione ad alcuni pin. È il comportamento di Pinterest ovunque, non qualcosa che il proxy aggiunge; vede lo stesso invito aprendo il sito direttamente. I nostri controlli girano su desktop, ed è per questo che diciamo che queste parti si caricano invece di promettere lo stesso risultato su ogni dispositivo.

Pinterest vede la connessione arrivare da TrickyBird, non dal Suo indirizzo IP, e la rete su cui si trova vede una connessione a TrickyBird e non a Pinterest. Il nome del sito resta fuori dall’URL, dalla pagina e dalle richieste che il Suo browser invia, che è la parte su cui un filtro di rete altrimenti scatterebbe.

Dal nostro lato, il nodo di rete conserva un breve log di accesso per far funzionare il servizio e fermare gli abusi: una forma abbreviata del Suo indirizzo IP, il nome host di destinazione e qualche dato di base sulla risposta, al massimo 48 ore. Non registra quali pin ha guardato, e non c’è alcun account a cui collegare nulla.