ساختن وب سایت از پروکسی استفاده می کند؟
این سوال اشتباه است. یک سرور وب از یک پروکسی استفاده نمی کند. یک سرور وب فقط برای اتصالات ورودی گوش می دهد. در عوض، مشتری که به سرور متصل می شود ممکن است به صورت آگاهانه یا شفاف از پروکسی استفاده کند که سپس ترافیک اصلی مشتری را به سرور و پاسخ از سرور به مشتری ارسال می کند.
بنابراین سوال این نیست که چگونه وب سایت خود را ایجاد کنید استفاده از یک پروکسی، اما چگونه مشتری را از یک پروکسی برای اتصال به وب سایت استفاده کنید. این می تواند با دادن پروکسی به نام دامنه سایت شما باشد، به طوری که مشتری هنگام اتصال به سایت شما به پروکسی وصل شود. البته پروکسی هم البته باید بداند که در آن ترافیک را نیز باید منتقل کند، یعنی باید نام پنهان سایت یا آدرس IP آن را داشته باشد یا اتصال VPN یا مشابه با سایت پنهان داشته باشد. و سایت پنهان شما بهتر تنها اتصالات را از پروکسی و از هیچ جایی دیگر را قبول نمی کند.
برای دستیابی به چنین تنظیماتی، شما باید کنترل پروکسی ها را داشته باشید تا آنها به نام دامنه سایت شما پاسخ دهند و همچنین می دانند که آیا می توان ترافیک را نیز منتقل کرد. یا شما مدیریت بخش های مربوطه را به صاحبان پروکسی هدایت می کنید، مانند انجام در مورد CDN مانند Cloudflare. و البته آدرس IP پنهان شما در پروکسی شناخته شده است و ممکن است برای اجرای قانون به جایی که پروکسی شما در آن قرار دارد و کدام قانون در آنجا قابل اجرا باشد قابل دسترسی باشد.
به این ترتیب، هرگز مسدود نخواهد شد، زیرا می توانم اضافه کنم پروکسی برای استفاده از آن.
این درست است فقط اگر بلوک بر اساس آدرس IP است. با توجه به این که معمولا دامنه های متعدد در یک آدرس IP مشابه وجود دارد، امروزه این نوع مسدود کردن می تواند به راحتی منجر به مسدود کردن دامنه های بی گناه شود (به عنوان مثال، overblocking) و به همین دلیل است که روش های مدرن برای مسدود کردن وب سایت ها به جای ریشه کن کردن جستجو DNS برای سایت ها و بازگشت که دامنه وجود ندارد و یا آدرس IP یک سایت مسدود کردن به جای. بنابراین شما نه تنها از پروکسی متفاوتی استفاده می کنید، بلکه نام دامنه خود را تغییر دهید و به نوعی نام دامنه جدید را به همه ی سایت هایی که مایل به بازدید از سایت شما می باشند، بفرستید.
یا شما می توانید بر روی یک زیرساخت متفاوت برای نامگذاری به IP آدرس ها، مانند Dot-Bit (namecoin). فقط استفاده از این سیستم های جایگزین نیاز به تنظیمات اضافی در هر مشتری در قالب برنامه های مرورگر یا سرورهای DNS محلی است که قادر به حل این دامنه های خاص هستند.
البته اگر شما کنترل کامل بر مشتریان (مثلا در صورتی که شما در حال اجرای ارتباطات C2 در داخل نرم افزارهای مخرب خود هستید) و سپس با استفاده از روش های سنتی یافتن پروکسی صحیح محدود نمی شوید. اما امیدوارم مورد استفاده شما قرار نگیرد.
