Возможна ли полная анонимность при использовании прокси?

Question

[andrewsys]

Здравствуйте, друзья. У меня возник такой вопрос, можно ли сделать полностью анонимный прокси сервер, чтобы нигде не логировалось кто им пользуеться и нельзя было отследить человека если кто-то залезет на машину

Answer 1

[SEOD]

Ну а как это может быть возможно? Выходя в инет, вы уже оставляете след в централизованной цепочке входов. Принцип сети такой. И далее можно отслеживать цепочку по узлам подключений.

Comments

[Karpion]

Обычно задача ставится так:
У клиента и у сервера есть точки входа, позволяющие чётко выделить трафик от/к клиента и к/от серверу. Однако, хочется сделать так, чтобы никто не мог понять, что этот конкретный клиент обратился к этому конкретному серверу.

Прокси делает так, что точка входа клиента - видит трафик от клиента к прокси и обратно; а точка входа сервера - видит трафик от прокси к серверу и обратно. А вот увязать эти два вида трафика (понять, что они связаны, что они по сути один трафик) - может только сам прокси.

Конечно, если этот прокси обслуживает только одного клиента - то точка входа прокси это легко отследит (если она знает, на что обращать внимание). Но если клиент обращается в разные места, а прокси обслуживает много клиентов, обращающихся к разным серверам - то понять, какой клиент к какому серверу обращался, довольно сложно, зачастую нереально.

Answer 2

[CityCat4]

Любая задача начинается с определения категории нарушителя. От кого Вы собираетесь защищаться? Жена, друг, сосед, админ, провайдер, государство? Возможности у всех разные и соответственно ответ на вопрос будет разным.
Полная анонимность невозможна в принципе - ну если только комп от сети отрубить и сунуть его в наглухо запаянную и заземленнную железную коробку :)

если кто-то залезет на машину

Что значит "залезет на машину"? Заберется на капот и попрыгает? Если скажем "люди в сером" уже пришли к Вам - Вас не спасет никакая анонимность - паяльник в #опе - пренеприятнейшая штука...

Answer 3

[Markus Saar]

Лучше начать с базового уровня и задаться следующими вопросами.

1. Сервер, на котором вы будете поднимать этот супер-анонимный прокси без логов, вы будете оплачивать со своей банковской карточки и электронными деньгами оформленными на ваше имя?
   
2. Заходить к хостеру в личный кабинет вы будете со своего собственного IP-адреса?
   
3. Сможете ли продлевать этот сервер анонимно и регулярно в дальнейшем?
   
4. Подключаться к прокси на этом сервере будете напрямую своего домашнего IP-адреса?
   
5. Если у вас цепочка прокси, то достаточно ли анонимна и защищена самая первая прокси в цепочке?
   

Можете ответить на них просто самому себе и решить задачу, либо написать в комментарии к моему сообщению.

Comments

[andrewsys]

1 - Биток
2 - Через другой, купленный прокси
3 - Да
4 - Предполагалось что да, но как я понял, с выше написанного, нужен более изощренный способ
5 - Такой пока что нету

[Markus Saar]

1. Убедитесь, что с этого биткоин-адреса не оплачивали что-нибудь еще.
2. Купленному прокси есть полное доверие, что его не развернут?
4. Все остальные пункты не имеют значения, если вы будете подключаться к серверу со своего реального IP-адреса.

Как вы понимаете, настоящая анонимность сложная штука, а допустив ошибку даже единожды в любом из пунктов вы полностью нивелируете все защитные меры предпринятые для создания схемы.

Лучше напишите, от кого именно требуется анонимность. Предполагает ли ваша активность поступление жалоб и обращений различных органов в адрес хостинг-провайдера сервера? Исходя из этой задачи, вероятно, смогу подсказать решение.

Answer 4

[Saboteur]

Сколько денег готовы на это потратить?

Comments

[andrewsys]

Какие вообще порядки цен?

[Araik]

Какая разница сколько денег готов автор потратить на решение этой задачи, если ему интересно возможно это или нет?

В текущей формулировке вопроса, мой ответ - нет, нельзя. Автору советую гуглить что-то типа double VPN и в целом более детально изучать эту тему, чтобы найти правильный ответ на вопрос.

Не могу почему-то дать ссылки:

Вы пытаетесь опубликовать текст, содержащий одно или несколько недопустимых слов. Пожалуйста, измените формулировку или обратитесь в поддержку.

_https://habr.com/ru/company/vd sina/blog/469879/

Самый параноидальный и медленный способ: все тоннели поднимаются на стороне клиента, при этом каждый внутри другого. Такой способ требует хитрой настройки маршрутов на стороне клиента и запуска всех VPN-клиентов в нужном порядке. Это плохо сказывается на задержках и производительности, зато промежуточные сервера не имеют доступа к открытому трафику клиента. Все накладные расходы по инкапсуляции суммируются, и максимальный размер пакета (MTU), доступный в итоге клиенту, уменьшается в зависимости от числа тоннелей. Промежуточные сервера не видны в трассировке маршрутов.

[Saboteur]

andrewsys, порядок цен зависит от вашей квалификации.
Например, если вы разбираетесь как работает сеть, то вполне можно купить отдельный комп, на котором не будет никакой личной информации, купить левую симку, уехать в отдаленный район и зайти через мобильный интернет или из wifi кафе, соблюдая предосторожности от возможности попасть на случайную камеру.

Либо купить vps, подключиться к нему, сгенерировать анонимную виртуальную платежную карточку, перевести на нее часть денег, с этого VPS заказать и оплатить другой VPS, повторить цепочку несколько раз меняя провайдеров услуг и страны. Вероятность, что у кого-то хватит денег и юрдических прав на то, чтобы отследить все логи - маловероятна.

В общем - вариантов много, но их адекватность и стоимость зависит от того, насколько вас нужно найти. Скорее всего, главное в этом деле - принцип Неуловимого Джо.

[andrewsys]

Благодарю за ответы

[Saboteur]

есть специальные кнопочки для благодарностей

Answer 5

[Karpion]

Абсолютно надёжного способа избежать отслеживания не существует. Однако, есть способы, которые делают отслеживание крайне трудозатратным.
При этом тот, кто хочет избежать отслеживания - очень часто палится на мелочах. Т.е. защита от слежки - трудозатратна и требует высокой квалификации.
Ну и вопрос в том, какими ресурсами изначально располагает тот, кто ведёт слежку. если это контора типа ANB, а все каналы по пути от клиента до сервера подчинены этой конторе (провайдеры USA и ихних сателлитов - подчинены NSA), то отследить намного проще.

Отключить ведение логов - можно на любом сервере. К сожалению, очень часто работа компьютера оставляет следи где-то ещё. В идеале - надо загружаться с ReadOnly носителя и регулярно ребутаться, чтобы обнулить содержимое оперативки.

А что значит "залезет на машину"? одобряет ли её владелец это дело, или будет помогать отслеживать?

Начнём с того, что один прокси - не надёжен. Надо иметь цепочку прокси в разных юрисдикциях. А вообще, вполне остаточную надёжность обеспечивает TOR с его огромным количеством прокси и длинными цепочками соединений.

Comments

[CityCat4]

АНБ - это по-русски. Английская аббревиатура - NSA (National Security Agency)

[Karpion]

CityCat4, спс, поправил.

Answer 6

[АртемЪ]

Нет.
Это невозможно.
Можно добиться достаточно высокой анонимности при грамотном подходе и только.

чтобы нигде не логировалось кто им пользуеться

Ну с этим проще - отключите логи на самом сервере, и отключите сервер от сети. И все нигде логгироваться не будет.
Обычно логи отключают на сервере, а вот от сети сервер забывают отключить - поэтому логи пишутся на сетевых устройствах, например у провайдера.