Приватность и безопасность при использовании прокси

Разговор о приватности при использовании прокси стоит начать с трезвой формулировки: прокси меняет маршрут вашего трафика, но не делает вас анонимным. Он переносит точку выхода в сеть с вашего провайдера на выбранный сервер — и вместе с этим переносит доверие. Тот, кто держит сервер, оказывается на месте вашего интернет-провайдера.

Из этого следует всё остальное: как выбирать клиент, как обращаться со ссылкой подписки, что видит владелец сервера и какие следы остаются на вашем устройстве. Ниже — практические рекомендации без обещаний абсолютной защиты, потому что таких обещаний в области безопасности не бывает.

Прокси меняет маршрут, а не вашу идентичность

Сайт видит адрес выходного сервера вместо вашего — на этом список автоматических улучшений приватности во многом заканчивается. Аккаунты, в которые вы вошли, файлы cookie, отпечаток браузера и данные, которые вы вводите сами, работают ровно так же, как и без прокси. Если вы зашли в почту, сервис знает, кто вы, независимо от того, через какой сервер пришёл запрос.

Правильная модель ожиданий выглядит так: прокси решает задачу маршрутизации и защищает от наблюдателя между вами и выходным сервером. Задачу «остаться неузнанным в интернете» он не решает, и рассматривать его как инструмент анонимности не стоит.

Откуда брать клиент

Клиент видит весь ваш трафик по определению, поэтому его происхождение важнее любых настроек. Разумные правила:

• Отдавайте предпочтение программам с открытым исходным кодом: их можно изучить, а сборки соотнести с репозиторием проекта. Ядро mihomo и его код открыты и доступны в репозитории MetaCubeX.
• Скачивайте из официальных релизов проектов или проверенных зеркал вроде нашего центра загрузок, а не из случайных ссылок в чатах.
• С подозрением относитесь к «модифицированным», «оптимизированным» и «разблокированным» сборкам: в клиент с доступом ко всему трафику можно встроить что угодно.
• Сверяйте версию и имя файла с официальным списком релизов, если получили файл из третьих рук.

Ссылка подписки — это учётные данные

Ссылка на подписку одновременно содержит доступ к вашим серверам и идентифицирует ваш аккаунт у провайдера. Обращаться с ней нужно как с паролем: не публиковать на форумах, не отправлять в общие чаты, не оставлять на скриншотах.

Скриншот — самая частая утечка. Прежде чем отправлять кому-то изображение окна клиента при разборе проблемы, закройте адрес подписки и имена серверов. То же касается фрагментов логов: они могут содержать и ссылку, и адреса, которые вы посещали. Если ссылка всё же попала в чужие руки, сбросьте её в личном кабинете провайдера — большинство сервисов позволяет перевыпустить адрес подписки. Что вообще содержится в подписке, разобрано в статье о ссылках подписки.

Что видит владелец сервера

Ответим честно: узел, через который идёт трафик, находится в положении наблюдателя. Ему в общем случае доступны метаданные — какие домены и адреса вы запрашиваете, когда и в каком объёме. Содержимое соединений, защищённых HTTPS, при этом остаётся зашифрованным, и это принципиальный момент.

Отсюда два вывода. Первый: следите за тем, чтобы соединения шли по HTTPS, и не игнорируйте предупреждения браузера о недействительных сертификатах — при работе через прокси такие предупреждения нужно воспринимать особенно серьёзно. Второй: выбор провайдера подписки — это вопрос доверия, а не только скорости, и бесплатные сервисы неизвестного происхождения заслуживают отдельной осторожности.

Утечки DNS

Утечка DNS — ситуация, когда трафик идёт через прокси, а запросы на разрешение доменных имён уходят напрямую к провайдеру. Содержимое при этом защищено, но список посещаемых доменов виден стороне, от которой вы его как раз рассчитывали скрыть.

Клиенты на ядре mihomo обрабатывают DNS сами: встроенный резолвер перехватывает запросы, а режим fake-ip возвращает приложению виртуальный адрес из зарезервированного диапазона и разрешает имя уже в момент установления соединения через прокси. Проверить результат можно на любом сервисе, показывающем используемые DNS-серверы. Подробная настройка секции разобрана в руководстве по DNS.

Локальная гигиена

Часть рисков не связана с сетью вовсе. Подробный уровень логирования удобен при разборе проблем, но журнал накапливает адреса, которые вы посещали, — после диагностики верните обычный уровень. Панель управления ядром, если она включена, слушает локальный порт: не открывайте её наружу без необходимости и не оставляйте пустой пароль доступа.

Следите за буфером обмена: скопированная ссылка подписки остаётся в нём и может попасть в чужое приложение или в историю обмена между устройствами. И придерживайтесь принципа минимальной достаточности при регистрации у провайдера — сообщайте столько данных, сколько действительно требуется для оплаты и поддержки, не больше.