Proxy chỉ thay đổi địa chỉ đầu ra. Phân giải DNS, IPv6, múi giờ và ngôn ngữ, dấu vân tay đồ họa cùng các tín hiệu trình duyệt khác vẫn có thể làm lộ sự không nhất quán của môi trường.
Proxy đã được cấu hình và trang kiểm tra hiển thị đúng khu vực mục tiêu, nhưng tài khoản vẫn bị liên kết. Phản ứng đầu tiên thường là cho rằng proxy không đạt yêu cầu rồi đổi nhà cung cấp. Nếu đổi vài lần mà vấn đề vẫn còn, nguyên nhân có lẽ không nằm ở địa chỉ đầu ra.
Proxy chỉ có thể thay đổi nơi các yêu cầu mạng đi ra. Để trang web hoạt động bình thường, trình duyệt chủ động cung cấp nhiều thông tin: phiên bản hệ điều hành và trình duyệt, múi giờ, ngôn ngữ, độ phân giải màn hình, đặc trưng đồ họa và âm thanh, cũng như trạng thái mạng cục bộ. Khi các tín hiệu này không khớp nhau, nền tảng sẽ thấy một môi trường không nhất quán chứ không phải một người dùng bình thường chỉ đổi IP.
Phần lớn các kênh dưới đây không nhất thiết đi qua đường hầm proxy.
Phân giải DNS có thể không đi theo proxy
Lưu lượng có thể đi qua proxy trong khi yêu cầu phân giải tên miền vẫn được gửi từ mạng cục bộ. Trang đích nhìn thấy địa chỉ proxy, nhưng bản ghi truy vấn DNS có thể chỉ về mạng bạn thực sự đang dùng.
Hãy dùng kiểm tra rò rỉ DNS để xác nhận yêu cầu phân giải xuất phát từ đâu. Hướng xử lý là cho yêu cầu DNS đi theo đường proxy hoặc dùng bộ phân giải phù hợp với khu vực đầu ra.
IPv6 có thể bỏ qua proxy bằng kết nối trực tiếp
Đây là một trong những kênh dễ bị bỏ sót nhất. Nếu mạng cục bộ có cả IPv4 và IPv6 nhưng proxy chỉ xử lý lưu lượng IPv4, trình duyệt có thể truy cập trực tiếp trang đích qua IPv6.
Khi đó proxy gần như bị bỏ qua. Kiểm tra xem trang thử nghiệm có trả về địa chỉ IPv6 hay không. Ở cấp môi trường, hãy kiểm soát trạng thái bật IPv6 để bảo đảm lưu lượng không đi vòng qua proxy.
Múi giờ và ngôn ngữ không khớp có thể dễ bị nhận ra hơn một rò rỉ đơn lẻ
Nói chính xác thì đây không phải rò rỉ IP, nhưng hậu quả có thể nghiêm trọng hơn vì nó tạo ra mâu thuẫn về địa lý.
Một IP ở khu vực mục tiêu đi kèm múi giờ địa phương, giao diện ngôn ngữ địa phương và định dạng thời gian địa phương là một sự không nhất quán điển hình. Mâu thuẫn có thể kích hoạt kiểm soát rủi ro dễ hơn một tín hiệu bị lộ đơn lẻ: rò rỉ có thể chỉ là một thiếu sót, còn mâu thuẫn cho thấy môi trường được ghép từ các phần không đồng nhất.
Hãy kiểm tra xem IP đầu ra, múi giờ và ngôn ngữ có khớp với nhau như một bộ hay không. Nên bật đồng bộ tự động theo IP đầu ra thay vì đặt thủ công.
Dấu vân tay đồ họa và âm thanh xác định thiết bị
Các đặc trưng đồ họa do Canvas và WebGL tạo ra, cùng khác biệt trong dạng sóng xử lý âm thanh, phản ánh đặc tính phần cứng và không phụ thuộc vào mạng.
Dù IP chuyển sang quốc gia khác, card đồ họa vẫn kết xuất như cùng một máy. Ở lớp này, thứ bị lộ không phải IP mà là danh tính thiết bị.
So sánh nhiều môi trường và kiểm tra xem dấu vân tay đồ họa có lặp lại hay không. Mỗi môi trường nên dùng dấu vân tay riêng thay vì tất cả tác vụ cùng chia sẻ một cấu hình.
Khoảnh khắc chuyển proxy
Khi proxy ngắt kết nối, đổi nút hoặc kết nối lần đầu, trình duyệt có thể gửi yêu cầu trước khi đường hầm được kích hoạt.
Điều này khó bắt bằng trang kiểm tra và thường phải xem nguồn yêu cầu trong nhật ký. Hãy tạm dừng thao tác trình duyệt khi proxy đang chuyển và chỉ tiếp tục sau khi trạng thái kết nối ổn định.
WebRTC cũng là một kênh
WebRTC là kênh được nhắc đến nhiều nhất. Chi tiết của nó đã được trình bày riêng; ở đây chỉ tính như một trong các đường làm lộ thông tin.
Danh sách tự kiểm tra có thể áp dụng ngay
| Kênh | Cần kiểm tra gì | Kết quả mong đợi |
|---|---|---|
| DNS | Nguồn phát sinh yêu cầu phân giải | Đi theo đường proxy |
| IPv6 | Có trả về địa chỉ IPv6 hay không | Không bị lộ |
| Tham số địa lý | IP đầu ra, múi giờ, ngôn ngữ | Cả ba khớp nhau |
| Dấu vân tay đồ họa và âm thanh | Có lặp giữa các môi trường không | Độc lập theo từng môi trường |
| Độ ổn định proxy | Có khoảng chuyển trong lúc chạy tác vụ không | Ổn định toàn bộ thời gian |
| WebRTC | Địa chỉ được trả về | Khớp với địa chỉ proxy |
Cấu hình môi trường như một tổng thể
Proxy chỉ giải quyết một trong các kênh này. Môi trường là một tổng thể, và chỉ cần lộ qua một kênh cũng có thể đủ để toàn bộ môi trường bị nhận diện.
Vì vậy, trọng tâm không phải là liên tục đổi sang proxy tốt hơn, mà là cấu hình và kiểm tra môi trường như một đơn vị tự nhất quán: dấu vân tay tách biệt, đầu ra mạng gắn theo từng môi trường và các tham số địa lý khớp thành bộ. PurpleMark xử lý chính lớp này bằng cách tách nhiều môi trường trên cùng một thiết bị để đầu ra và tham số đi theo từng môi trường.
Các biện pháp này nhằm giúp tài khoản tuân thủ hoạt động ổn định: tuân thủ điều khoản dịch vụ của nền tảng và giao thức robots, không dùng thông tin danh tính giả và không vượt qua các biện pháp bảo vệ kỹ thuật.
Thông tin trên chỉ nhằm giải thích nguyên lý kỹ thuật. Chỉ sử dụng các công cụ liên quan theo cách hợp pháp và tuân thủ quy định.
