Видит ли провайдер, что вы пользуетесь веб-прокси?

Начнём с того, что не меняется. Ваше устройство всё так же устанавливает соединение, и ваша сеть всё так же видит, что оно произошло. Когда вы пользуетесь TrickyBird, браузер подключается к TrickyBird по HTTPS, и это видно: провайдер или сеть видит соединение с нашим адресом, примерно когда оно случилось и сколько прошло данных. Отсюда и можно понять, что вы пользуетесь веб-прокси.

Это не утечка и не изъян. Так устроен веб. К чему бы вы ни подключились, ваша сеть видит это подключение — так же, как видит любой другой открытый вами сайт. Веб-прокси — не плащ-невидимка поверх вашего соединения, и любой инструмент, который утверждает обратное, стоит поставить под сомнение.

Так что если вопрос в том, может ли ваша сеть понять, что вы открыли TrickyBird, ответ — да. Именно эту часть многие рекламные обещания прокси тихо обходят.

Теперь полезная половина. Ваша сеть видит, что вы подключились к TrickyBird, но не то, какой сайт вы через него открыли. Когда вы открываете сайт через прокси, его адрес закодирован внутри пути ссылки на TrickyBird, поэтому браузер всегда подключается только к TrickyBird. Имя сайта, который вам на самом деле нужен, в окружающую вас сеть не уходит.

Это держится во всех местах, где обычно всплывает адрес сайта. Через TrickyBird адрес сайта, который вы открываете, никогда не появляется в адресной строке или на странице, — на этом и построена нулевая утечка домена. Ваша сеть видит путь до прокси, но не видит пункт назначения на той стороне.

Сам сайт, который вы открываете, тоже не видит вас: он видит соединение прокси, поэтому ваш IP-адрес остаётся от него скрыт. В итоге ваша сеть узнаёт, что вы пользовались прокси, а сайт не узнаёт ни кто вы, ни где вы.

Нет — и это честное слово. Ваша сеть может обнаружить, что вы пользуетесь веб-прокси, потому что видит соединение с TrickyBird. Некоторые сети идут дальше и прямо блокируют известные домены прокси, но это не то же самое, что не мочь их увидеть. Веб-прокси — не способ скрыть, что вы им воспользовались.

Что он действительно делает — держит пункт назначения в тайне от вашей сети, а ваш IP — в тайне от сайта. Это ограниченное, проверяемое утверждение, а не обещание невидимости. Инструмент, который выдерживает, когда вы открываете панель разработчика и смотрите сами, стоит больше того, что просит верить на слово.

Ваша сеть — одно место, где виден ваш трафик; прокси — другое, ведь трафик проходит через него. Поэтому у любого прокси стоит спросить, что он хранит. TrickyBird хранит усечённый IP (/24 для IPv4 или /48 для IPv6, не полный адрес), имя хоста назначения и базовые сведения об ответе — не дольше 48 часов.

Усечённый IP и имя хоста — это не запись вашего просмотра, а политика зафиксирована письменно, так что её можно проверить, а не верить на слово. Страница безопасности перечисляет, что именно хранится и как долго.

Смысл во всём этом один. Утверждение, которое можно проверить на том самом устройстве и в той самой сети, что перед вами, сильнее более громкого, которое проверить нельзя. Посмотрите проверку сами.

Есть 2 более тихих канала, о которых стоит знать, потому что они могут выдать больше, чем основное соединение. Утечка DNS — это запрос имени хоста, который ускользает к собственному резолверу сети; утечка WebRTC — это функция браузера, способная отдать странице ваш настоящий IP. И то и другое стоит проверить, а не принимать на веру, — в той самой сети, которая вам важна.

Когда вы открываете сайт через TrickyBird, браузер никогда не запрашивает в DNS открытый вами сайт, поэтому цель не попадает в DNS-запросы, которые устройство отправляет в сеть. Разбор что такое утечка DNS или WebRTC объясняет обе и как проверить их самому.