Откройте Slack, когда его блокирует сеть, и вернитесь в свои каналы

Ваш браузер вообще не общается со Slack. Он общается с TrickyBird, а тот забирает страницу по собственному соединению и по дороге переписывает HTML, CSS и JavaScript так, чтобы каждая ссылка и каждый запрос внутри страницы вели обратно на адрес TrickyBird, а не наружу к Slack. Небольшой скрипт остаётся во вкладке и перехватывает то, что клиент запросит позже, а у Slack позже запрашивается почти всё. Поэтому фильтру в сети не за что зацепиться: из браузера уходят запросы, адресованные TrickyBird.

Вход в рабочее пространство — это не одна страница, а путь через несколько хостов. Он начинается на slack.com, передаёт вас на app.slack.com и заканчивается на собственном хосте вашего рабочего пространства, том самом, где стоит название команды. Именно на такой передаче прокси ломается незаметно: хост, который принимает, строже относится к тому, откуда пришёл запрос, чем хост, который вас отправил. Запрос приходит с адреса TrickyBird, как и всё остальное на странице, и поэтому путь заканчивается на экране входа в ваше рабочее пространство, а не на странице с ошибкой.

Да, и это собственный способ входа Slack, а не что-то, что устраивает TrickyBird: вы указываете почту от аккаунта, Slack отправляет на неё код, вы вводите его обратно, и Slack решает, пускать вас или нет. Своего входа TrickyBird не добавляет и вход Slack не обходит.

То же, что и всегда. Slack видит соединение, которое приходит от TrickyBird, а не с вашего собственного адреса, так что маршрут действительно меняется. Вход в аккаунт — отдельный разговор: как только вы вошли, Slack знает, какой аккаунт пишет, и админские инструменты вашего рабочего пространства показывают вашу активность так же, как показывали бы и без прокси. Прокси меняет маршрут, а не то, кем вы себя назвали.

Cookie сайта, который вы открываете, лежат в серверном хранилище с ключом по вашей сессии, и всё, что в нём есть, стирается примерно через час после того, как туда попала последняя cookie. Чтобы поддерживать сервис и пресекать злоупотребления, TrickyBird хранит усечённую форму вашего IP-адреса, имя хоста назначения и базовые сведения об ответе — не дольше 48 часов, и это не привязано ни к какому аккаунту TrickyBird. Полностью это расписано на странице о безопасности.

Одну привычку стоит завести до того, как через всё это пойдёт рабочий аккаунт: открывайте в одной сессии только один чувствительный сайт. Всё, что вы открываете в одной сессии, приходит через один и тот же адрес TrickyBird, поэтому внизу браузер считает это одним сайтом, и разделение между ними — это порядок, а не защитная стена. Новая сессия или новое приватное окно держат рабочий Slack в стороне от остального.

Это решает тот, кто держит сеть, и это вопрос правил, а не закона. Если сеть принадлежит работодателю или кампусу, действуют его правила пользования, а не закон. Прочитайте их до того, как решите: знать, что написано в правиле, — не то же самое, что получить указание его нарушить.

Есть и вторая граница — уже самого Slack. Там, где Slack сам ограничивает, кого он может обслуживать, это ограничение Slack, а не блокировка в сети, и TrickyBird его не обходит. Наша Политика допустимого использования говорит, где мы стоим, а разбор о прокси и законе закрывает остальное.