Видит ли провайдер, что вы пользуетесь веб‑прокси?

Начнём с того, что не меняется. Ваше устройство всё так же устанавливает соединение, и ваша сеть всё так же видит, что оно установлено. Когда вы пользуетесь TrickyBird, браузер подключается к TrickyBird по HTTPS, и это видно: провайдер или сеть видит соединение с нашим адресом, примерное время подключения и объём переданных данных. Отсюда и можно понять, что вы пользуетесь веб‑прокси.

Это не утечка и не изъян. Так устроен интернет. К чему бы вы ни подключились, ваша сеть видит это подключение — так же, как видит любой другой открытый вами сайт. Веб‑прокси — не шапка‑невидимка, и любой инструмент, который утверждает обратное, стоит поставить под сомнение.

Так что если вопрос в том, может ли ваша сеть понять, что вы открыли TrickyBird, ответ — да. Именно эту часть многие рекламные обещания прокси тихо обходят.

Теперь о полезном. Ваша сеть видит, что вы подключились к TrickyBird, — так же, как видит любой сайт, который вы посещаете. Везде, где TrickyBird приходится передавать адрес открываемого сайта, он передаёт его закодированным, а не написанным в явном виде, внутри пути ссылки на TrickyBird.

Это верно везде, куда бы ни передавался адрес: через TrickyBird он идёт закодированным, а не написанным в явном виде, — на этом и построена нулевая утечка домена. Исключение — ваша собственная вкладка, и сделано оно намеренно: панель TrickyBird на странице показывает адрес сайта, чтобы вы всегда знали, где находитесь, а если в открытой вами ссылке был спрятан второй адрес, эта часть остаётся в том виде, в каком её записал сам сайт.

Сам сайт, который вы открываете, тоже не видит вас: он видит соединение прокси, поэтому ваш IP‑адрес остаётся от него скрыт. В итоге ваша сеть узнаёт, что вы пользовались прокси, а сайт не узнаёт ни кто вы, ни где вы.

Нет, и это нужно сказать прямо. Ваша сеть может обнаружить, что вы пользуетесь веб‑прокси, потому что видит соединение с TrickyBird. Некоторые сети идут дальше и блокируют известные домены прокси, но это не то же самое, что не видеть их. Веб‑прокси — не способ скрыть, что вы им воспользовались.

Что он действительно делает — передаёт адрес открываемого вами сайта закодированным, а не написанным в явном виде, а ваш IP держит в тайне от сайта. Это ограниченное, проверяемое утверждение, а не обещание невидимости. Сервис, который выдерживает проверку, когда вы открываете инструменты разработчика и смотрите сами, заслуживает больше доверия, чем тот, что просит поверить ему на слово.

Ваша сеть — одно место, где виден ваш трафик; прокси — другое, ведь трафик проходит через него. Поэтому у любого прокси стоит спросить, что он хранит. TrickyBird хранит усечённый IP (/24 для IPv4 или /48 для IPv6, не полный адрес), имя хоста назначения и базовые сведения об ответе — не дольше 48 часов.

Усечённый IP и имя хоста — это не история ваших просмотров. Политика хранения зафиксирована письменно, так что её можно проверить, а не верить на слово. На странице безопасности перечислено, что именно хранится и как долго.

Смысл во всём этом один. Утверждение, которое можно проверить на вашем же устройстве и в вашей же сети, убедительнее громкого заявления, которое проверить нельзя. Проверьте сами.

Есть 2 менее заметных канала, о которых стоит знать, потому что они могут выдать больше, чем основное соединение. Утечка DNS — это запрос имени хоста, который ускользает к собственному резолверу сети; утечка WebRTC — это функция браузера, способная отдать странице ваш настоящий IP. И то и другое стоит проверить, а не принимать на веру, — в той самой сети, которая вам важна.

TrickyBird разрешает имя сайта на своей стороне, поэтому ваше устройство запрашивает адрес TrickyBird. Подробнее об обеих утечках и о том, как проверить их самостоятельно, — в статье о том, что такое утечка DNS или WebRTC.