प्रॉक्सी, VPN और रेज़िडेंशियल पते: वेबसाइट क्या बता सकती है और क्या नहीं
हर वेबसाइट वह पता देखती है जहाँ से अनुरोध आया। उस पते के बारे में वह क्या तय करती है, यह अलग बात है, और दोनों को लगातार आपस में गड्ड-मड्ड किया जाता है। यह लेख अलग करता है कि सर्वर क्या देख सकता है और डिटेक्शन वेंडर क्या बेचता है।
सर्वर क्या देखता है
सर्वर को एक स्रोत पता और एक पोर्ट दिखता है। पते से वह लुकअप के ज़रिए एक अनुमानित स्थान, उस रेंज की मालिक संस्था (ASN) और यह निकाल सकता है कि रेंज किसी उपभोक्ता ISP, होस्टिंग कंपनी, मोबाइल कैरियर या विश्वविद्यालय के नाम दर्ज है या नहीं। उसे TLS हैंडशेक के ब्योरे, क्लाइंट के भेजे HTTP हेडर और कनेक्शन का समय भी दिखता है। प्रत्यक्ष प्रमाण बस इतना ही है।
लुकअप क्या जोड़ता है
व्यावसायिक डेटाबेस पता रेंज को वर्गीकृत करते हैं: "रेज़िडेंशियल", "डेटा सेंटर", "ज्ञात VPN एग्ज़िट", "Tor एग्ज़िट", "मोबाइल"। वे सार्वजनिक पंजीकरण डेटा, ट्रैफ़िक पैटर्न, और उन एग्ज़िट की सूचियों से बनते हैं जिन्हें VPN प्रदाता प्रकाशित करते हैं या जो देखे गए हैं। साइटें इन डेटाबेस का एक्सेस ख़रीदती हैं और हर विज़िटर के बारे में उनसे पूछती हैं। कुछ डायग्नोस्टिक पेजों पर दिखने वाला "Proxy: yes" निर्णय उसी सवाल का जवाब है; यह ब्राउज़र ने नहीं कहा, और वह उतना ही अच्छा है जितना उसके पीछे का डेटाबेस।
इसीलिए जो डायग्नोस्टिक ऐसे किसी डेटाबेस से नहीं पूछता, उसे प्रॉक्सी, ब्लैकलिस्ट और अनामता की जाँचों के लिए अंदाज़ा लगाने के बजाय "Not tested" कहना चाहिए। सिर्फ़ ब्राउज़र के सिग्नल से अंदाज़ा लगाना इतनी बार ग़लत निकलेगा कि भ्रामक हो जाए।
प्रॉक्सी, VPN और रेज़िडेंशियल, सर्वर की तरफ़ से
एक VPN डिवाइस का सारा ट्रैफ़िक ले जाता है, इसलिए ब्राउज़र के HTTP अनुरोध, WebRTC पैकेट और DNS क्वेरी सब एक ही जगह से निकलते हैं। सर्वर को एक संगत पता दिखता है, आम तौर पर ऐसी रेंज में जिसे डेटाबेस VPN प्रदाता की जानते हैं।
ब्राउज़र में कॉन्फ़िगर किया प्रॉक्सी सिर्फ़ वही ट्रैफ़िक ले जाता है जो ब्राउज़र उसके ज़रिए भेजता है। HTTP प्रॉक्सी से गुज़रता है; WebRTC का UDP शायद न गुज़रे; DNS रिज़ॉल्यूशन प्रॉक्सी के प्रकार के हिसाब से स्थानीय रूप से या प्रॉक्सी पर हो सकता है। सर्वर अनुरोध में प्रॉक्सी का पता देख सकता है और, अगर WebRTC रोका न गया हो, कैंडिडेट में कोई दूसरा पता। नज़र में यही असंगति आती है, प्रॉक्सी खुद नहीं।
एक रेज़िडेंशियल पता वह है जो किसी उपभोक्ता ISP के नाम दर्ज हो। डेटाबेस इसे सबसे कम संदिग्ध श्रेणी मानते हैं, क्योंकि ज़्यादातर असली विज़िटरों के पास यही होता है। रेज़िडेंशियल प्रॉक्सी नेटवर्क ट्रैफ़िक को ऐसे पतों से गुज़ारते हैं, इसीलिए वे ऊँचे दाम पर बिकते हैं और इसीलिए डिटेक्शन वेंडर उन्हें पंजीकरण से नहीं, बर्ताव से पहचानने में मेहनत लगाते हैं।
वे जाँचें जिन्हें डेटाबेस नहीं चाहिए
तीन तुलनाएँ किसी वेंडर के बिना काम करती हैं। क्या ब्राउज़र का टाइमज़ोन पते के टाइमज़ोन से मेल खाता है? क्या WebRTC कैंडिडेट अनुरोध के पते से मेल खाता है? क्या भाषा सूची क्षेत्र के अनुरूप है? इनमें से कोई कुछ साबित नहीं करती, पर हर एक मुफ़्त है, और तीनों में बेमेल होना समझाना मुश्किल है। जो डायग्नोस्टिक इन्हें अगल-बग़ल दिखाता है, वह आपको वही दृश्य दे रहा है जो साइट को लुकअप पर पैसा ख़र्च करने से पहले मिलता है।
निचोड़ क्या है
पता एक तथ्य है। वर्गीकरण एक ऐसे डेटाबेस की राय है जिसे आप देख नहीं सकते। पते और ब्राउज़र की बताई हर दूसरी चीज़ के बीच की संगति वह हिस्सा है जो आपके हाथ में है, और जाँचने लायक भी वही है।
