O seu provedor vê que você está usando um proxy web?

Comece pelo que não muda. O seu dispositivo ainda faz uma conexão, e a sua rede ainda vê essa conexão acontecer. Quando você usa o TrickyBird, o seu navegador se conecta ao TrickyBird por HTTPS, e isso é visível: o seu provedor ou a sua rede consegue ver uma conexão com o próprio endereço do TrickyBird, mais ou menos quando ela aconteceu e quanto de dados passou. A partir disso, dá para perceber que você está usando um proxy web.

Isso não é um vazamento nem uma falha. É como a web funciona. Qualquer coisa a que você se conecta, a sua rede consegue ver você se conectando, do mesmo jeito que vê você alcançar qualquer outro site. Um proxy web não é um manto sobre a sua conexão, e qualquer ferramenta que diga o contrário merece desconfiança.

Então, se a pergunta é se a sua rede consegue perceber que você abriu o TrickyBird, a resposta é sim. Essa é a parte que muito marketing de proxy pula em silêncio.

Agora a metade útil. A sua rede vê que você se conectou ao TrickyBird, do mesmo jeito que vê todo site que você visita. Onde quer que o TrickyBird precise levar o endereço do site que você abre, ele o leva codificado, não escrito por extenso, dentro do caminho de um link do TrickyBird.

Isso vale onde quer que o endereço precise viajar. Pelo TrickyBird ele viaja codificado, não escrito por extenso, que é o zero vazamento de domínio em torno do qual o esquema foi construído. A exceção é a sua própria aba, e ela é proposital: a barra do TrickyBird na página mostra o endereço do site para você sempre saber onde está, e se o link que você abriu trazia um segundo endereço dentro dele, essa parte passa do jeito que o site escreveu.

O site que você abre também é impedido de ver você: ele vê a conexão do proxy, então o seu endereço IP fica escondido dele. Entre os 2, a sua rede descobre que você usou um proxy, e o site não descobre quem você é nem onde você está.

Não, e essa é a palavra honesta. A sua rede consegue detectar que você está usando um proxy web, porque ela vê a conexão com o TrickyBird. Algumas redes vão além e bloqueiam de cara domínios de proxy conhecidos, o que é uma coisa diferente de não conseguir vê-los. Um proxy web não é um jeito de esconder que você usou um.

O que ele faz é levar o endereço do site que você abre codificado, não escrito por extenso, e manter o seu IP privado diante do site. Essa é uma afirmação limitada e verificável, não uma promessa de invisibilidade. Uma ferramenta que sobrevive a você abrir as ferramentas de desenvolvedor e olhar vale mais do que uma que pede fé.

A sua rede é um lugar onde o seu tráfego fica visível; o proxy é outro, já que o seu tráfego passa por ele. Então a pergunta a fazer a qualquer proxy é o que ele guarda. O TrickyBird guarda uma versão truncada do seu IP (o /24 em IPv4, o /48 em IPv6, não o endereço completo), o hostname de destino e detalhes básicos da resposta, por no máximo 48 horas.

Um IP encurtado e um hostname não são um registro da sua navegação, e a política está por escrito para você poder nos cobrar em vez de aceitar na confiança. A página de segurança lista exatamente o que é guardado e por quanto tempo.

O objetivo de tudo isso é o mesmo. Uma afirmação que você pode conferir no exato dispositivo e na rede à sua frente vence uma afirmação maior que você não pode conferir. Veja a verificação você mesmo.

2 canais mais silenciosos valem a atenção, porque podem entregar mais do que a conexão principal entrega. Um vazamento de DNS é uma consulta de nome que escapa para o resolvedor da própria rede; um vazamento de WebRTC é um recurso do navegador que pode entregar a uma página o seu IP real. Ambos são o tipo de coisa que vale testar em vez de supor, na exata rede que importa para você.

O TrickyBird resolve o nome do site do próprio lado, e o que o seu dispositivo consulta é o endereço do TrickyBird. O que é um vazamento de DNS ou WebRTC explica os 2 e como conferir cada um você mesmo.