Видит ли провайдер, что вы пользуетесь веб-прокси?

Начнём с того, что не меняется. Ваше устройство всё так же устанавливает соединение, и ваша сеть всё так же видит, что оно произошло. Когда вы пользуетесь TrickyBird, браузер подключается к TrickyBird по HTTPS, и это видно: провайдер или сеть видит соединение с нашим адресом, примерно когда оно случилось и сколько прошло данных. Отсюда и можно понять, что вы пользуетесь веб-прокси.

Это не утечка и не изъян. Так устроен веб. К чему бы вы ни подключились, ваша сеть видит это подключение — так же, как видит любой другой открытый вами сайт. Веб-прокси — не плащ-невидимка поверх вашего соединения, и любой инструмент, который утверждает обратное, стоит поставить под сомнение.

Так что если вопрос в том, может ли ваша сеть понять, что вы открыли TrickyBird, ответ — да. Именно эту часть многие рекламные обещания прокси тихо обходят.

Теперь полезная половина. Ваша сеть видит, что вы подключились к TrickyBird, — так же, как видит любой сайт, который вы посещаете. Везде, где TrickyBird приходится нести адрес открываемого сайта, он несёт его закодированным, а не написанным в явном виде, внутри пути ссылки на TrickyBird.

Это держится везде, куда адресу приходится ехать. Через TrickyBird он идёт закодированным, а не написанным в явном виде, — на этом и построена нулевая утечка домена. Исключение — ваша собственная вкладка, и сделано оно намеренно: панель TrickyBird на странице печатает адрес сайта, чтобы вы всегда знали, где находитесь, а если в открытой вами ссылке был спрятан второй адрес, эта часть проходит так, как её написал сам сайт.

Сам сайт, который вы открываете, тоже не видит вас: он видит соединение прокси, поэтому ваш IP-адрес остаётся от него скрыт. В итоге ваша сеть узнаёт, что вы пользовались прокси, а сайт не узнаёт ни кто вы, ни где вы.

Нет — и это честное слово. Ваша сеть может обнаружить, что вы пользуетесь веб-прокси, потому что видит соединение с TrickyBird. Некоторые сети идут дальше и прямо блокируют известные домены прокси, но это не то же самое, что не мочь их увидеть. Веб-прокси — не способ скрыть, что вы им воспользовались.

Что он действительно делает — несёт адрес открываемого вами сайта закодированным, а не написанным в явном виде, а ваш IP держит в тайне от сайта. Это ограниченное, проверяемое утверждение, а не обещание невидимости. Инструмент, который выдерживает, когда вы открываете панель разработчика и смотрите сами, стоит больше того, что просит верить на слово.

Ваша сеть — одно место, где виден ваш трафик; прокси — другое, ведь трафик проходит через него. Поэтому у любого прокси стоит спросить, что он хранит. TrickyBird хранит усечённый IP (/24 для IPv4 или /48 для IPv6, не полный адрес), имя хоста назначения и базовые сведения об ответе — не дольше 48 часов.

Усечённый IP и имя хоста — это не запись вашего просмотра, а политика зафиксирована письменно, так что её можно проверить, а не верить на слово. Страница безопасности перечисляет, что именно хранится и как долго.

Смысл во всём этом один. Утверждение, которое можно проверить на том самом устройстве и в той самой сети, что перед вами, сильнее более громкого, которое проверить нельзя. Посмотрите проверку сами.

Есть 2 более тихих канала, о которых стоит знать, потому что они могут выдать больше, чем основное соединение. Утечка DNS — это запрос имени хоста, который ускользает к собственному резолверу сети; утечка WebRTC — это функция браузера, способная отдать странице ваш настоящий IP. И то и другое стоит проверить, а не принимать на веру, — в той самой сети, которая вам важна.

TrickyBird разрешает имя сайта на своей стороне, поэтому ваше устройство запрашивает адрес TrickyBird. Разбор что такое утечка DNS или WebRTC объясняет обе и как проверить их самому.