確認方法#
- プロキシ経由で HTTPS サイトを開いて証明書を検査します。発行者はプロキシ プロバイダーではなく、パブリック認証局である必要があります。
- プロキシを使用した場合と使用しない場合の証明書のフィンガープリントを比較します。それらは一致する必要があります。
- 「ルート証明書をインストールする」ステップはすべて傍受を意味します。
結果#
- プロキシは HTTPS 内に何も挿入したり読み取ったりすることはできません。ターゲティングはプロキシ認証情報で表現する必要があります。
- アプリでの証明書のピン留めは引き続き機能します。
- URL によるコンテンツ フィルタリングはプロキシでは不可能です。ホストレベルのルール (ブロックされたポート、ブロックされた宛先) のみが適用されます。
Proxy Cyberでの仕組み#
Proxy Cyber は TLS を終了しません。ゲートウェイと専用アドレスは CONNECT で HTTPS をトンネリングし、SOCKS5 ストリームをそのまま中継します。プロキシ ポート自体は TLS を話しません。ブラウザーからサイトへのセッションはすでにコンテンツを保護しています。