कैसे जांचें कि क्या प्रॉक्सी आपके HTTPS ट्रैफ़िक और खाता डेटा को इंटरसेप्ट कर रही है

आपने प्रॉक्सी कनेक्ट किया है, सब कुछ काम कर रहा है - खाते खुल रहे हैं, विज्ञापन चल रहे हैं। लेकिन आप कैसे जानते हैं कि प्रदाता अभी आपके लॉगिन, कुकीज़ और विज्ञापन खातों के डेटा को नहीं पढ़ रहा है? कुछ बेईमान प्रॉक्सी सर्वर "मैन-इन-द-मिडल" (MITM) हमले का उपयोग करते हैं - वे SSL प्रमाणपत्रों को बदलते हैं और आपके सभी HTTPS ट्रैफ़िक को चुपचाप डिक्रिप्ट करते हैं। इस लेख में, हम समझेंगे कि बिना एक भी कोड की पंक्ति के किसी भी प्रॉक्सी की जांच कैसे करें, 5-10 मिनट में।

प्रॉक्सी के माध्यम से MITM हमला क्या है और यह कितना खतरनाक है

MITM का मतलब "मैन-इन-द-मिडल" है। यह एक ऐसी स्थिति है जब आप और जिस वेबसाइट को आप खोल रहे हैं, के बीच एक तीसरा पक्ष आता है और जो कुछ भी आप भेजते और प्राप्त करते हैं, उसे पढ़ता है। सामान्य जीवन में HTTPS एन्क्रिप्शन इससे सुरक्षा प्रदान करता है: भले ही कोई डेटा पैकेट्स को इंटरसेप्ट करे, वह केवल एन्क्रिप्टेड बकवास देखेगा।

लेकिन प्रॉक्सी सर्वर वास्तव में "बीच में" होता है। आपका सारा ट्रैफ़िक किसी भी स्थिति में इसके माध्यम से गुजरता है। सवाल यह है कि क्या प्रदाता ईमानदार है: क्या वह केवल एन्क्रिप्टेड डेटा को आगे बढ़ाता है - या उसे डिक्रिप्ट करता है, पढ़ता है और फिर से एन्क्रिप्ट करता है, इससे पहले कि वह आपको भेजे।

दूसरा परिदृश्य SSL निरीक्षण या SSL इंटरसेप्शन कहलाता है। तकनीकी रूप से यह संभव है: प्रॉक्सी सर्वर प्रत्येक साइट के लिए एक नकली प्रमाणपत्र उत्पन्न करता है, जिसे आप विजिट करते हैं, और इसे आपके ब्राउज़र को असली के बजाय देता है। ब्राउज़र "सोचता" है कि वह सीधे Facebook या Wildberries के साथ बात कर रहा है, - जबकि वास्तव में वह प्रॉक्सी के साथ बात कर रहा है।

सबसे बुरी बात यह है कि यह चुपचाप होता है। कोई चेतावनी नहीं, कोई काम में रुकावट नहीं। खाते काम करते रहते हैं, विज्ञापन चलते रहते हैं। बस कोई समानांतर में सब कुछ पढ़ रहा है जो आप कर रहे हैं।

कौन जोखिम में है: आर्बिट्राजर्स, SMM और विक्रेता

ऐसा लगता है कि ट्रैफ़िक का इंटरसेप्शन केवल कॉर्पोरेशनों और बैंकों की समस्या है। लेकिन वास्तव में, आर्बिट्राजर्स, SMM और ई-कॉमर्स के विशेषज्ञ बेईमान प्रदाताओं के लिए एक आसान लक्ष्य बन जाते हैं। कारण सरल है: वे प्रॉक्सी सर्वरों के माध्यम से बहुत मूल्यवान डेटा पास करते हैं।

आर्बिट्राजर्स और मीडिया खरीदार

आर्बिट्राजर Facebook Ads, TikTok Ads और Google Ads के दर्जनों खातों के साथ काम करता है। प्रत्येक खाता संभावित रूप से हजारों डॉलर का विज्ञापन बजट है। यदि प्रॉक्सी सत्र कुकीज़ को इंटरसेप्ट करता है, तो हमलावर सभी खातों तक एक साथ पहुंच प्राप्त करता है। समझौता किए गए प्रॉक्सी के माध्यम से विज्ञापन खातों की चोरी - काले बाजार में एक वास्तविक प्रथा है।

SMM विशेषज्ञ और एजेंसियाँ

यदि आप Instagram, TikTok या VK में 20-50 ग्राहक खातों का प्रबंधन करते हैं, तो प्रत्येक प्रोफ़ाइल का सारा ट्रैफ़िक निर्दिष्ट प्रॉक्सी के माध्यम से गुजरता है। ग्राहक खातों तक पहुंच खोना - एक प्रतिष्ठा और वित्तीय नुकसान है, जिसे भरपाई करना मुश्किल है।

मार्केटप्लेस विक्रेता

जो लोग Wildberries, Ozon या Avito के साथ प्रॉक्सी के माध्यम से काम करते हैं, अक्सर प्रॉक्सी कनेक्शन के माध्यम से विक्रेता के व्यक्तिगत खातों में लॉगिन करते हैं। इसका मतलब है कि यदि प्रदाता बेईमान है, तो लॉगिन, पासवर्ड और दुकान के डेटा से समझौता किया जा सकता है।

प्रॉक्सी HTTPS प्रमाणपत्रों को कैसे बदलता है - सरल भाषा में

जब आप HTTPS के माध्यम से एक वेबसाइट खोलते हैं, तो निम्नलिखित होता है: आपका ब्राउज़र वेबसाइट से "पहचान पत्र" - SSL प्रमाणपत्र दिखाने के लिए कहता है। प्रमाणपत्र एक विश्वसनीय प्रमाणन प्राधिकरण द्वारा जारी किया गया है (जैसे, Let's Encrypt, DigiCert, Comodo)। ब्राउज़र हस्ताक्षर की जांच करता है और यदि सब कुछ ठीक है, तो वेबसाइट के सर्वर के साथ सीधे एन्क्रिप्टेड कनेक्शन स्थापित करता है।

प्रॉक्सी के माध्यम से MITM हमले के दौरान योजना बदल जाती है:

1. आपका ब्राउज़र प्रॉक्सी के माध्यम से अनुरोध भेजता है।
2. प्रॉक्सी सर्वर स्वयं facebook.com से कनेक्ट होता है और असली प्रमाणपत्र प्राप्त करता है।
3. प्रॉक्सी facebook.com के लिए एक नकली प्रमाणपत्र उत्पन्न करता है और इसे आपको भेजता है।
4. आपका ब्राउज़र प्रमाणपत्र देखता है और यह जांचता है कि इसे किसने हस्ताक्षरित किया है।
5. यदि यह एक अज्ञात प्राधिकरण द्वारा हस्ताक्षरित है - तो ब्राउज़र चेतावनी दिखाएगा। यदि हमलावर किसी तरह से अपने रूट प्रमाणपत्र को आपके सिस्टम में स्थापित कर चुका है - तो चेतावनी नहीं होगी।

यही कारण है कि कभी भी "रूट प्रमाणपत्र" स्थापित नहीं करना महत्वपूर्ण है, जिसे प्रॉक्सी प्रदाता स्थापित करने के लिए कहता है। यह मुख्य लाल झंडा है - एक वैध प्रॉक्सी सेवा कभी भी आपसे ऐसा करने के लिए नहीं कहेगी।

ब्राउज़र के माध्यम से जांच: बिना उपकरणों के 3 तरीके

अच्छी खबर: ट्रैफ़िक के इंटरसेप्शन के लिए प्रॉक्सी की जांच करने के लिए प्रोग्रामर होना आवश्यक नहीं है। यहाँ तीन तरीके हैं, जो सीधे ब्राउज़र में काम करते हैं।

तरीका 1: प्रमाणपत्र को मैन्युअल रूप से जांचें

प्रॉक्सी से कनेक्ट करें और किसी भी बड़े साइट को खोलें - जैसे, facebook.com या google.com। एड्रेस बार के बाईं ओर ताले पर क्लिक करें। Chrome में "सुरक्षित कनेक्शन" → "प्रमाणपत्र जानकारी" पर क्लिक करें। प्रमाणपत्र की जानकारी के साथ एक विंडो खुलेगी।

"किसने जारी किया" (Issuer) क्षेत्र पर ध्यान दें। facebook.com के लिए, वहाँ कुछ ऐसा होना चाहिए जैसे "DigiCert SHA2 High Assurance Server CA" या समान कोई प्रसिद्ध प्रमाणन प्राधिकरण। यदि आप एक अज्ञात नाम देखते हैं - विशेष रूप से "ProxyCA", "NetFilter", "Squid" या कोई अन्य असामान्य नाम - तो यह इंटरसेप्शन का संकेत है।

तरीका 2: प्रमाणपत्र का फिंगरप्रिंट तुलना करें

प्रत्येक SSL प्रमाणपत्र का एक अद्वितीय "फिंगरप्रिंट" होता है - एक वर्णों की श्रृंखला, जो विशेष रूप से उस प्रमाणपत्र की पहचान करती है। प्रॉक्सी के बिना google.com खोलें और प्रमाणपत्र का फिंगरप्रिंट लिखें (प्रमाणपत्र विंडो में - "विवरण" टैब, "SHA-256 फिंगरप्रिंट" क्षेत्र)। फिर प्रॉक्सी सक्षम करें और उसी साइट की जांच करें। फिंगरप्रिंट मेल खाने चाहिए। यदि वे अलग हैं - तो प्रॉक्सी प्रमाणपत्रों को बदल रहा है।

तरीका 3: प्रमाणपत्र श्रृंखला की जांच करें

प्रमाणपत्र विंडो में "प्रमाणन पथ" या "Certification Path" टैब होता है। वहाँ श्रृंखला दिखाई देती है: रूट सेंटर → मध्यवर्ती → साइट का प्रमाणपत्र। बड़े साइटों के लिए रूट सेंटर होते हैं DigiCert, Comodo, GlobalSign, Let's Encrypt, Sectigo। यदि श्रृंखला में कोई अज्ञात रूट सेंटर आता है - तो यह चिंता का गंभीर कारण है।

ऑनलाइन सेवाओं और उपयोगिताओं के माध्यम से जांच

ब्राउज़र में मैन्युअल जांच के अलावा, विशेष सेवाएँ हैं, जो स्वचालित रूप से SSL कनेक्शन का विश्लेषण करती हैं और इंटरसेप्शन के संकेतों का पता लगाती हैं। यहाँ उनमें से कुछ सबसे सुविधाजनक हैं।

SSL Labs (ssllabs.com/ssltest)

Qualys SSL Labs सेवा किसी भी डोमेन के SSL प्रमाणपत्र की जांच करने की अनुमति देती है। लेकिन हमारे कार्य के लिए, अन्य बात अधिक महत्वपूर्ण है: प्रॉक्सी के माध्यम से badssl.com पर जाएँ। यह साइट SSL सुरक्षा का परीक्षण करने के लिए विशेष रूप से बनाई गई है। वहाँ जानबूझकर "खराब" प्रमाणपत्रों के साथ पृष्ठ हैं - जैसे, स्व-हस्ताक्षरित या गलत होस्ट नाम के साथ। ब्राउज़र को इन पृष्ठों पर त्रुटियाँ दिखानी चाहिए। यदि त्रुटियों के बजाय आप सामान्य रूप से लोड किया गया पृष्ठ देखते हैं - तो प्रॉक्सी SSL में हस्तक्षेप कर रहा है।

howsmyssl.com सेवा

प्रॉक्सी के माध्यम से howsmyssl.com खोलें। यह सेवा आपके TLS कनेक्शन के बारे में विस्तृत जानकारी दिखाएगी: प्रोटोकॉल का संस्करण, उपयोग किए गए सिफर, कमजोरियों की उपस्थिति। यदि कनेक्शन SSL निरीक्षण के साथ प्रॉक्सी के माध्यम से गुजरता है, तो TLS सत्र के पैरामीटर आपके ब्राउज़र के लिए मानक से भिन्न होंगे।

browserleaks.com सेवा

Browserleaks.com - लीक की जांच के लिए एक व्यापक उपकरण है। "SSL/TLS" अनुभाग दिखाएगा कि आपके ब्राउज़र वर्तमान कनेक्शन के दौरान किस एन्क्रिप्शन पैरामीटर का उपयोग करता है। प्रॉक्सी और बिना प्रॉक्सी के परिणामों की तुलना करें। सिफर सेट (cipher suites) में महत्वपूर्ण भिन्नताएँ यह संकेत कर सकती हैं कि आपके और साइट के बीच एक मध्यस्थ है।

तालिका: जांच उपकरण और वे क्या दिखाते हैं

Dolphin Anty, AdsPower और GoLogin के भीतर प्रॉक्सी की जांच कैसे करें

यदि आप एंटी-डिटेक्ट ब्राउज़रों के साथ काम कर रहे हैं, तो जांच को ब्राउज़र प्रोफ़ाइल के भीतर ही करना चाहिए - क्योंकि प्रत्येक प्रोफ़ाइल अपनी प्रॉक्सी का उपयोग करती है, और इसी के माध्यम से खाते का सारा ट्रैफ़िक गुजरता है।

Dolphin Anty

Dolphin Anty में आवश्यक प्रोफ़ाइल खोलें। प्रोफ़ाइल शुरू करने के बाद, खुले ब्राउज़र में badssl.com/dashboard पर जाएँ। "self-signed" लिंक पर क्लिक करें - ब्राउज़र को प्रमाणपत्र त्रुटि के बारे में चेतावनी दिखानी चाहिए। यदि पृष्ठ चेतावनी के बिना खुलता है और हरा ताला दिखाता है - तो प्रॉक्सी ट्रैफ़िक को इंटरसेप्ट कर रहा है और प्रमाणपत्रों को "सुधार" रहा है। किसी भी साइट पर ताले को भी खोलें और ऊपर बताए अनुसार प्रमाणपत्र के प्रकाशक की जांच करें।

AdsPower

AdsPower में प्रक्रिया समान है। आवश्यक प्रॉक्सी के साथ प्रोफ़ाइल शुरू करें, अंतर्निहित ब्राउज़र खोलें और howsmyssl.com पर जाएँ। "Given Cipher Suites" अनुभाग पर ध्यान दें - सिफर सेट आपके ब्राउज़र इंजन (आमतौर पर Chrome) के अनुरूप होना चाहिए। यदि आप असामान्य या पुराने सिफर देखते हैं - तो यह संकेत है कि कनेक्शन प्रॉक्सी सर्वर द्वारा डिक्रिप्ट और पुनर्निर्मित किया जा रहा है।

GoLogin और Multilogin

GoLogin और Multilogin में प्रॉक्सी जोड़ने के समय एक अंतर्निहित जांच होती है - लेकिन यह केवल उपलब्धता और भू-स्थान की जांच करती है, SSL सुरक्षा नहीं। इसलिए प्रोफ़ाइल शुरू करने के बाद, मैन्युअल जांच करें: browserleaks.com/ssl खोलें और ब्राउज़र के JA3 फिंगरप्रिंट की तुलना Chrome/Firefox के लिए मानक मान से करें। यदि JA3 आपके ब्राउज़र के लिए मानक से भिन्न है - तो आपके और साइट के बीच एक मध्यस्थ है, जो TLS हैंडशेक में हस्तक्षेप कर रहा है।

लाल झंडे: खतरनाक प्रॉक्सी प्रदाता के संकेत

कभी-कभी तकनीकी जांच की प्रतीक्षा करने की आवश्यकता नहीं होती - खतरनाक प्रदाता को सेवा का अध्ययन करते समय ही पहचाना जा सकता है। यहाँ कुछ संकेत हैं, जो आपको सतर्क करना चाहिए।

🚩 रूट प्रमाणपत्र स्थापित करने के लिए कहते हैं

यह मुख्य लाल झंडा है। यदि प्रदाता सेटअप निर्देश में आपसे उनका "रूट प्रमाणपत्र" या "CA प्रमाणपत्र" सिस्टम या ब्राउज़र में स्थापित करने के लिए कहता है - तो तुरंत छोड़ दें। कॉर्पोरेट प्रॉक्सी (जैसे, कार्यालयों में) कभी-कभी कर्मचारियों की निगरानी के लिए ऐसा करती हैं, लेकिन व्यावसायिक प्रॉक्सी प्रदाता के पास ऐसा करने का कोई वैध आधार नहीं होता।

🚩 बिना स्पष्टीकरण के बहुत कम कीमत

रेजिडेंट और मोबाइल प्रॉक्सी की कीमत होती है - प्रदाता वास्तविक IP पते के लिए भुगतान करता है। यदि कोई रेजिडेंट प्रॉक्सी को बाजार की कीमत से 10 गुना कम कीमत पर पेश करता है, तो सवाल उठता है: वे किस पर कमाई कर रहे हैं? एक उत्तर है - ट्रैफ़िक के इंटरसेप्शन के माध्यम से उपयोगकर्ता डेटा का मुद्रीकरण।

🚩 कंपनी और अधिकार क्षेत्र की कोई जानकारी नहीं

एक विश्वसनीय प्रदाता हमेशा कानूनी इकाई, पंजीकरण देश, संपर्क जानकारी प्रदान करता है। किसी भी कानूनी जानकारी के बिना अज्ञात सेवाएँ जोखिम हैं। यदि कोई घटना होती है, तो आपके पास शिकायत करने के लिए कोई नहीं होगा।

🚩 गोपनीयता नीति (Privacy Policy) स्पष्ट नहीं है

गोपनीयता नीति को स्पष्ट रूप से बताना चाहिए: कौन से डेटा एकत्र किए जाते हैं, उन्हें कैसे संग्रहीत किया जाता है, क्या वे तीसरे पक्ष को दिए जाते हैं। यदि नीति नहीं है या यह अस्पष्ट रूप से लिखी गई है - तो यह विचार करने का कारण है।

🚩 तृतीय-पक्ष सॉफ़्टवेयर स्थापित करने के लिए कहते हैं

प्रॉक्सी के साथ काम करने के लिए किसी अतिरिक्त सॉफ़्टवेयर को स्थापित करने की आवश्यकता नहीं है - केवल ब्राउज़र या एंटी-डिटेक्ट टूल की सेटिंग में डेटा (होस्ट, पोर्ट, लॉगिन, पासवर्ड) दर्ज करना होता है। यदि प्रदाता क्लाइंट एप्लिकेशन स्थापित करने पर जोर देता है - तो इसकी प्रतिष्ठा की बहुत सावधानी से जांच करें।

कौन से प्रॉक्सी प्रकार सुरक्षित हैं और क्यों

ट्रैफ़िक के इंटरसेप्शन का जोखिम किसी भी प्रकार के प्रॉक्सी के लिए होता है - यह प्रदाता पर निर्भर करता है, न कि प्रौद्योगिकी पर। फिर भी, कुछ प्रकार के प्रॉक्सी स्वाभाविक रूप से समझौता करना कठिन होते हैं।

रेजिडेंट प्रॉक्सी

रेजिडेंट प्रॉक्सी वास्तविक घरेलू उपयोगकर्ताओं के IP पते का उपयोग करती हैं। ट्रैफ़िक वास्तविक लोगों के उपकरणों के माध्यम से रूट किया जाता है, जो तकनीकी रूप से केंद्रीकृत इंटरसेप्शन को जटिल बनाता है - प्रदाता अंतिम नोड्स को अपने सर्वरों की तरह पूरी तरह से नियंत्रित नहीं करता। हालाँकि, इसका मतलब पूर्ण सुरक्षा नहीं है: एक हिस्सा फिर भी प्रदाता की अवसंरचना के माध्यम से गुजरता है।

मोबाइल प्रॉक्सी

मोबाइल प्रॉक्सी वास्तविक मोबाइल ऑपरेटरों के सिम कार्ड के माध्यम से काम करती हैं। ये प्लेटफार्मों के दृष्टिकोण से सबसे "जीवित" IP पते हैं - Facebook, Instagram और TikTok इन पर सबसे अधिक भरोसा करते हैं। ट्रैफ़िक की सुरक्षा के दृष्टिकोण से स्थिति रेजिडेंट प्रॉक्सी के समान है: यह प्रदाता की ईमानदारी पर निर्भर करता है।

डेटा सेंटर प्रॉक्सी

डेटा सेंटर प्रॉक्सी - सर्वर IP पते, जिन्हें प्रदाता पूरी तरह से नियंत्रित करता है। एक ओर, इसका मतलब है कि प्रदाता तकनीकी रूप से ट्रैफ़िक पर पूर्ण नियंत्रण रखता है। दूसरी ओर - बड़े डेटा सेंटर प्रदाता अपनी प्रतिष्ठा को महत्व देते हैं और इंटरसेप्शन में संलग्न नहीं होते हैं। उन कार्यों के लिए, जहाँ प्रमाणीकरण की आवश्यकता नहीं होती (पार्सिंग, मूल्य निगरानी), यह कीमत और गति के अनुपात में सबसे अच्छा विकल्प है।

मुफ्त सार्वजनिक प्रॉक्सी के बारे में अलग से कहना आवश्यक है - प्रमाणीकरण वाले किसी भी खातों के लिए उनका उपयोग करना सख्त रूप से अनुशंसित नहीं है। अधिकांश ऐसे सर्वर डेटा संग्रह के लिए बनाए गए हैं: ऑपरेटर इंटरसेप्ट किए गए लॉगिन, कुकीज़ और भुगतान डेटा पर कमाई करते हैं।

प्रॉक्सी के साथ काम करते समय सुरक्षा के सामान्य नियम

• केवल सार्वजनिक प्रतिष्ठा वाले विश्वसनीय भुगतान प्रदाताओं से प्रॉक्सी का उपयोग करें
• कभी भी प्रदाता के अनुरोध पर रूट प्रमाणपत्र स्थापित न करें
• कार्य के अनुसार प्रॉक्सी को विभाजित करें: कुछ प्रमाणीकरण के लिए, अन्य पार्सिंग के लिए
• कीमती खातों के लिए उपयोग करने से पहले नए प्रॉक्सी की जांच करें
• विज्ञापन खातों के पासवर्ड को नियमित रूप से बदलें और दो-चरणीय प्रमाणीकरण सक्षम करें
• उन खातों में प्रमाणीकरण न करें, जिन पर आप 100% भरोसा नहीं करते
• SMM एजेंसी में विभिन्न ग्राहकों के लिए विभिन्न प्रॉक्सी का उपयोग करें

निष्कर्ष और सुरक्षा चेकलिस्ट

प्रॉक्सी की सुरक्षा - यह पागलपन नहीं है, बल्कि उन सभी के लिए कार्य प्रक्रिया का एक अनिवार्य हिस्सा है, जो मूल्यवान खातों के साथ काम करते हैं: Facebook Ads और TikTok Ads के विज्ञापन खातों, Instagram में ग्राहक प्रोफाइल, Wildberries और Ozon पर व्यक्तिगत खातों में। SSL प्रमाणपत्रों की जांच में 5 मिनट लगते हैं और यह महीनों के काम और हजारों डॉलर के विज्ञापन बजट को बचा सकता है।

यदि आप विज्ञापन खातों के साथ काम करने, सोशल मीडिया में ग्राहक प्रोफाइल प्रबंधित करने या मार्केटप्लेस के खातों में लॉगिन करने की योजना बना रहे हैं - तो पारदर्शी नीति और अच्छी प्रतिष्ठा वाले प्रदाताओं का चयन करें। ऐसे कार्यों के लिए रेजिडेंट प्रॉक्सी सबसे उपयुक्त हैं - वे प्लेटफार्मों से उच्च स्तर का विश्वास और न्यूनतम ब्लॉकिंग जोखिम प्रदान करते हैं, और विश्वसनीय प्रदाताओं के पास SSL ट्रैफ़िक कभी भी निरीक्षित नहीं होता है।