Возможно ли с помощью traceroute определить, что пользователь использует прокси?

Question

[habrahabrovec]

Возможно ли с помощью traceroute определить, что пользователь использует прокси? В частности вот, я подключился к прокси серверу и мы делаем traceroute до google.com



И как мы видим, здесь получается всего 2 прыжка. Если я выключаю прокси и со своего домашнего или мобильного интернета выполняю traceroute, - то получаю около 10 прыжков



Получается, таким образом можно определить сидит пользователь через прокси или нет? Спасибо

Comments

[psiklop]

Определить чьего пользователя ? Мне для интереса.

Answer 1

[AUser0]

Вообще-то прокси сервер используется для HTTP-запросов. Пакеты traceroute в них не входят.

А у вас на экране используется не прокси, а VPN, который действительно заворачивает в себя любой трафик, в том числе и traceroute.

Но что-то не видно, что бы второй traceroute заканчивался адресом 100.64.0.18. Либо это второй traceroute доходит до конца, а первый прерывается на пол-дороги...

И нет, нельзя. Потому что вы не можете заранее знать, сколько hop-ов должно быть от конкретного пользователя до конкретного сервера.

Comments

[habrahabrovec]

Судя по всему, как мне ответили, вот этот 100.64.0.18 неправильно показывает потому что неправильно срабатывает команда tracert, потому что прокси сервер возможно её не поддерживает. UPD: А, ну или прервывается на полпути, как вы говорите. Тем не менее, если что-то не так срабатывает, - значит уже что-то не то, верно? И сервис может начать подозревать, что мы используем прокси. Потому что я везде протестировал и друзей попросил - у всех около 10 прыжков и все отлично. А как только я начинаю подключаться к каким-то прокси - сразу начинаются приколы с прыжками.

В частности, я имею ввиду, что этот traceroute будет выполняться точно в таком формате, как я сейчас его выполнил - внутри приложения на моём телефоне. В таком случае сервис будет видеть тоже самое, как у меня сейчас на экране. Получается, таким образом сервис может начать подозревать, что пользователь использует прокси, не так?

P.S. На счет впн: на айфоне всегда пишется вверху VPN, даже если я подключен к прокси. В частности, я сейчас подключен к своим прокси через OpenVPN Connect .ovpn файл конфигурации. Такая инструкция от прокси провайдера.

[AUser0]

habrahabrovec,

Получается, таким образом сервис может начать подозревать, что пользователь использует прокси, не так?

Если попытка traceroute закончилась провалом, по той или иной причине - в чём можно кого-то подозревать? Пользователя в использовании VPN? Точно нет.

P.S. Прокси - это не VPN. И VPN - это не прокси.
А вот HTTP-прокси - это прокси. Вот и всё.

[habrahabrovec]

AUser0, даже не знаю. Тогда почему когда я выполняю traceroute на любом другом рабочем провайдере интернета - вижу около 10 прыжков и все нормально. А как только подключаюсь к любым прокси, даже дорогим - начинаются приколы с прыжками?

[AUser0]

habrahabrovec, ладно, повторю ещё раз. Ещё раз повторю, говорю. Через прокси вы ничего не пропиргуете и не протрэйсроутите. Не для этого прокси. С прокси это не сработает. Поэтому прокси упоминать бесполезно, не через него вы трэйсроутите.

А приколы с прыжками - ну вот такой он, VPN.
Но наличие таких приколов - совсем не гарантия использования VPN.

[habrahabrovec]

AUser0, а в каких еще случаях могут быть проблемы с трейсроутом у пользователя? подскажите пожалуста

Answer 2

[Drno]

Проверять надо на ПК. И каким то клиентом для прокси, который умеет нормально заворачивать трафик внутрь - например nekoray

На телефоне при использовании прокси фактически происходит эмуляция, где Вы подключаетесь в программе для прокси к локалхост на порт, там перехватывается траффик, и переадресовывается уже на вышестоящий прокси

По крайней мере все клиенты популярного xray именно так и работают

Comments

[habrahabrovec]

Не совсем понятно как работает эта программка Nekoray. Вот я вроде подключаюсь, но что-то ip не сменился, я проверил.



Я подключаюсь к своим прокси на компьютере или на телефоне через OpenVPN Connect, файлик конфигурации .ovpn, так сказали мне в моих прокси - выдали инструцию.

Собственно, на компьютере я тоже проверял - ситуация не меняется, идентичная, 2 прыжка:

[Drno]

habrahabrovec, Вы инструкцию прочитали?
В nekoray поставьте галочку Tun Mode. чтобы хотя бы траффик завернулся внутрь прокси..

я так и не понял при чем тут вообще опенВПН.. надо к нему подключиться через прокси? тогда прокси просто указывается в файле конфигурации опенВПН непосредственно

[habrahabrovec]

Drno, включил Tun Mode, ip теперь поменялся. Выполняю tracert - теперь нет прыжков совсем

при чем тут вообще опенВПН

Я не знаю, в прокси рекомендуют подключаться через программу OpenVPN почему-то. Можно и через HTTP или Socks подключиться, а можно через файлик ovpn.

[Drno]

habrahabrovec, трассировка пустая, потому что ПК фактически подключается к локальному прокси. так что это норма...
опенВПН подключает впн, это не прокси...