Zwangsproxy und Anonymität

[Code Poet]

Hallo Leute!

Ich habe ein kleines Problem. Meine Uni bietet einen Internetzugang, der mich dazu zwingt, einen Zwangsproxy zu benutzen. Dieser wird vom Browser über ein automatisches PHP-Script ermittelt.

Natürlich führt das dazu, dass meine IP-Adresse sehr eindeutig ist und bis zu meiner Person leicht zurückverfolgbar ist.

Im Internet habe ich das natürlich nicht so gerne und würde gerne einen anderen Proxy benutzen, bzw. wenigstens im WWW mit einer anderen IP-Adresse "erscheinen". Weiß einer, wie ich das hinkriegen kann?

[hades]

Original geschrieben von Code Poet

Meine Uni bietet einen Internetzugang, der mich dazu zwingt, einen Zwangsproxy zu benutzen. Dieser wird vom Browser über ein automatisches PHP-Script ermittelt.

Bist Du Dir sicher, dass die Proxyeinstellungen per PHP vergeben werden?

Natürlich führt das dazu, dass meine IP-Adresse sehr eindeutig ist und bis zu meiner Person leicht zurückverfolgbar ist.

Wer kann Dich ausserhalb der Uni eindeutig identifizieren?

Weiß einer, wie ich das hinkriegen kann?

Ja, nutze einen Provider ohne Zwangsproxy.

Einen anderen Weg gibt es nicht.

[Code Poet]

Bist Du Dir sicher, dass die Proxyeinstellungen per PHP vergeben werden?

Ja, man setzt im Browser unter Proxyeinstellungen die Checkbox "Automatisches Konfigurationsscript verwenden" und trägt in das Editfeld daneben "[Lange http-URL]/proxy.php" ein.

Wer kann Dich ausserhalb der Uni eindeutig identifizieren?

Jeder, der weiß, wie an der Uni die IPs vergeben werden.

Ja, nutze einen Provider ohne Zwangsproxy. Einen anderen Weg gibt es nicht.

Die sind mir hier alle zu teuer. Der JAP funktioniert! Allerdings mag ich den nicht, weil 1. immer das JAVA-Fenster auf ist und er doch arg auf die Geschwindigkeit drückt. Mir geht's auch nicht darum was illegales zu machen, ich will nur nicht, dass diese IP-Adresse auftaucht!

[hades]

Original geschrieben von Code Poet

ich will nur nicht, dass diese IP-Adresse auftaucht!

Deine IP ist nur innerhalb der Uni bis zum Proxy sichtbar, danach (ausserhalb der Uni) wird nur die IP des Proxies benutzt.

[Code Poet]

Das ist leider so nicht ganz richtig. Dieser Rechner steht im Computerraum der Uni. Meine "Anonymitaetstestseite" ist in der Lage, den Namen wie folgt aufzuloesen:

lbpc09.rhi.hi.is

Das ist der PC Nummer 9 im Gebaeude "Lögberg". Man kann also auch ausserhalb des Uninetzes den Rechner genau festlegen.

Bei meiner ADSL-Leitung zuhause bekomme ich eine feste IP-Adresse (immer dieselbe) mit der Namensauflösung

nemendurXYZ.rhi.hi.is

nemendur heisst Student und XYZ ist eine Nummer, die meiner Benutzernummer fuer das HINET entspricht.

Jemand, der sich mit dem HINET etwas auskennt, kann also sehr leicht zuordnen, wer sich hinter dieser Adresse verbirgt, und das gefaellt mir ganz und gar nicht!

Wenn ich den JAP der Uni Dresden benutze erscheint die Adresse des MIX-Servers vom JAP. Den finde ich allerdings sehr nervtötend und er macht die Verbindung an sich sehr langsam. Mir geht es auch gar nicht so sehr um die unverfolgbare Anonymitaet, ich will lediglich nicht, dass meine nemendurXYZ-Nummer hinterlassen wird, wenn ich z.B. in einem Forum wie diesem hier poste!

[hades]

Original geschrieben von Code Poet

Das ist leider so nicht ganz richtig. Dieser Rechner steht im Computerraum der Uni. Meine "Anonymitaetstestseite" ist in der Lage, den Namen wie folgt aufzuloesen:

...

Anscheinend wird das Konfigurationsskript nicht verarbeitet bzw. hat Fehler und eine direkte Internetverbindung ist auch erlaubt.

Was passiert, wenn Du den Uni-Proxy manuell einstellst (bzw. einstellen laesst)?

Sobald ein Proxy konfiguriert ist, wird ueber diesen die Verbindung hergestellt und nach draussen ist nur dieser zu sehen.

[Code Poet]

Müsste ich mal die Adresse erfragen. Aber ich kann mir kaum vorstellen, dass bei allen Rechnern das Skript nicht funktioniert und das nie einem aufgefallen ist.

Wenn man das Skript nicht angibt, kann man nur innerhalb des HINET surfen.

[geloescht_JesterDay]

also soweit ich das kenn , früher halt , wurde das ganze mithilfe eine Automatic Proxy skripts (oder so) gemacht. Das war ne Text datei, die kontest du dir ankucken und da stand die Proxy URL drin. Ruf das php mal mit dem Browser auf, dann sollte eigentlich ne "Textdatei" zurückkommen in der du die ProxyURL lesen kannst.

[Code Poet]

Hat sich bis heute nicht viel geändert. Nur, dass es jetzt ein PHP-Script ist.

function FindProxyForURL(url, host)

{

    if (url.substring(0, 6) == "https:")

        return "DIRECT" ;


    if (isPlainHostName(host))

        return "DIRECT";

    else if(localHostOrDomainIs(host, "apptest.fjs-oebs.is"))

        return "DIRECT";

    else if(localHostOrDomainIs(host, "fjs-oebs.is"))

        return "DIRECT";

    else if(localHostOrDomainIs(host, "app.fjs-oebs.is"))

        return "DIRECT";

    else if(localHostOrDomainIs(host, "disco.fjs-oebs.is"))

        return "DIRECT";

    else if (isInNet(host, "239.192.0.0", "255.255.0.0"))

        return "DIRECT";

    else if(localHostOrDomainIs(host, "www.engineeringvillage2.org"))

        return "DIRECT";

    else if(localHostOrDomainIs(host, "vefklukka.hi.is"))

        return "DIRECT";

    else

        return "PROXY proxy.rhi.hi.is:8080; DIRECT";

}[/PHP]

Bei mir wäre die letzte Iteration zutreffend. Ich gehe also über proxy.rhi.hi.is:8080 rein. Ich kann auch auf meiner Kontrollseite sehen, dass ich diesen Proxy passiert habe, aber der Hostname meines Rechners, egal welcher das ist (zuhause über ADSL, in der Bibliothek oder sonstwo) kann auch gesehen werden und dessen IP/Hostname erscheinen überall, wo ich auftauche.

Was mich interessiert, kann ich nicht irgendeinen anderen Proxy auf der Welt nehmen? Kennt jemand von Euch einen guten? Er muss selbst nicht anonym sein, ich habe damit nichts Illegales vor. :-)

[geloescht_JesterDay]

Original geschrieben von Code Poet

function FindProxyForURL(url, host)

{

    if (url.substring(0, 6) == "https:")

        return "DIRECT" ;

[/PHP]

[/b]

hmmm... wie ich das verstehe wird für https Verbindungen kein Proxy genutzt. Die Abfrage ist auch sehr einfach.

Probier mal

https:@http://www.irgendwo.xxx

Damit müsstes du direkt, ohne Proxy rauskommen (wenn du nicht den IE nutzt ). Ist keine wirkliche Lösung, aber es scheint ja doch ohne Proxy zu gehen...

Edit:

Eine Idee: bei www.multiproxy.org findest du eine Liste mit Proxys. Trag einen davon mit https:@ in den Browser ein... wär mal n Versuch wert.

[Code Poet]

[OFFTOPIC]

Ein schönes Banner hast Du!

Das hier fand ich auch nicht schlecht! :-)

[/OFFTOPIC]

Ja, ich habs mal versucht. Die Proxys aus der Liste lassen sich nicht benutzen, auch wenn ich sie anpingen kann.

Allerdings hatte ich das schonmal benutzt als ich noch in Deutschland war und T-Online genommen hab, und da hats funktioniert. Nur von hier aus halt nicht...

Der IE macht verwandelt übrigens ein @ in // und zeigt dann natürlich statt

https:@http://www.meinhinternbleibtjungfrau.de/

das an

https://http://www.meinhinternbleibtjungfrau.de/

und kann dann die Site natürlich nicht öffnen. Hab das mit verschiedenen Sites versucht. Klappt nicht, und meine Linuxplatte ist gerade nicht eingebaut... :-(

[Code Poet]

Also Konqueror und Netscape für Linux spielen auch nicht mit...

Weiß einer einen öffentlich zugänglichen Proxy, der funktioniert und erträgliche Geschwindigkeiten bietet?

[DerAlex]

erm, du brauchst den proxy doch erstmal um aus dem uni netz raus zu kommen, du könntest von dort aus dann auf den nächsten proxy gehen, aber direkt auf einen Internet proxy wirst du nicht kommen, sonst könntest du ja direkt Seiten aufrufen.

Gruß Alex

[SimplyMad]

Meine Jüte, isch han da mal nen brandheißen Tipp für eine Zwangsproxy-User:

JAP

Funktioniert prima.

a) Kann die UNI deine besuchten Seiten nicht mehr nachvollziehen und

kann auch niemand von außerhalb mehr deine IP zurückverfolgen.

Dummerweise ist der Zugang nicht sehr schnell, aber für's surfen reichts.

mfg,

Der Mad

[Schlaubi]

Meine Jüte, isch han da mal nen brandheißen Tipp für eine Zwangsproxy-User:

Und genau den will er nicht.

Guckst du hier:

Der JAP funktioniert! Allerdings mag ich den nicht, weil 1. immer das JAVA-Fenster auf ist und er doch arg auf die Geschwindigkeit drückt.

Und hier:

Wenn ich den JAP der Uni Dresden benutze erscheint die Adresse des MIX-Servers vom JAP. Den finde ich allerdings sehr nervtötend und er macht die Verbindung an sich sehr langsam.