Dove morde#
- Client SOCKS5 configurati con
socks5://piuttosto chesocks5h://. - Browser con DNS di sistema o DNS-over-HTTPS abilitati che ignorano il proxy per le ricerche.
- Script che si risolvono una volta localmente e poi si connettono a un IP tramite il proxy: destinazione corretta, ricerca trapelata e un bordo CDN possibilmente sbagliato.
Perché cambia anche i risultati#
Il DNS geo-consapevole risponde in modo diverso in base alla regione. Risolversi a livello locale e poi collegarsi attraverso un'uscita estera raggiunge il confine regionale sbagliato, che può servire a prezzi o lingua sbagliati. La risoluzione all'uscita è sia privata che corretta.
Come funziona su Proxy Cyber#
Proxy Cyber risolve i nomi host all'uscita per HTTP(S) e per le connessioni SOCKS5 che passano un nome host; gli esempi di codice utilizzano calzini5h laddove il client lo distingue.