谷歌瀏覽器提交名為IP保護(hù)的新提案 有點類似Edge內(nèi)置的VPN功能

Chrome 已經(jīng)在 GitHub 上發(fā)起了一個新提案，名為 IP 保護(hù)，這個功能還是在提案階段，能不能上線以及什么時候上線都是未知數(shù)。
IP 保護(hù)有點類似于 Microsoft Edge 瀏覽器與 CloudFlare 合作提供的內(nèi)置 VPN 功能，本質(zhì)目的都是隱藏用戶的真實 IP 地址，避免廣告網(wǎng)絡(luò)和其他追蹤者通過 IP 地址進(jìn)行追蹤。
IP 保護(hù)的目標(biāo)：
通過保護(hù)用戶的 IP 地址不被用作跟蹤向量來提高用戶隱私；
最大限度地減少對服務(wù)器正常運行的干擾，包括使用 IP 地址來防止第一方站點濫用，直到有替代機(jī)制為止；

進(jìn)入下載

谷歌瀏覽器 117.0.5938.63
大�。�107 MB
日期：2023/11/14 12:05:44
環(huán)境：WinXP,Win7,

核心要求：
目標(biāo)源看不到客戶端的原始 IP 地址；
代理和網(wǎng)絡(luò)中介 （即運營商這類） 不了解流量的真實內(nèi)容；
要達(dá)成上述目標(biāo)，IP 保護(hù)功能將優(yōu)先通過隱私代理代理符合條件的第三方流量 （即通過隱私代理類服務(wù)隱藏真實流量）。這將使用 CONNECT 和 CONNECT-UDP （帶有 MASQUE） 來轉(zhuǎn)發(fā)目標(biāo)，從 Chrome 發(fā)起請求到目標(biāo)服務(wù)器，有一條通過 TLS 端到端加密隧道。
谷歌考慮使用 2 跳來提高隱私性，即谷歌運行第一層跳板，第二層跳板由外部 CDN 提供支持，這樣可以確保兩層跳板都無法同時看到客戶端 IP 地址和目標(biāo)。
藍(lán)點網(wǎng)注：看起來是谷歌知道用戶真實 IP 但不知道訪問目標(biāo)、外部 CDN 知道訪問目標(biāo)但不知道用戶真實 IP，因為第二層獲得的是谷歌的 IP 地址而非用戶真實 IP 地址。但谷歌能獲得用戶的真實 IP 似乎并不是好事，盡管從這個機(jī)制來看，谷歌無法將用戶真實 IP 地址與興趣 （即訪問的目標(biāo)網(wǎng)址） 關(guān)聯(lián)起來。
不過這種功能目前有不少現(xiàn)實問題：
例如這會破壞 DoS （拒絕服務(wù)攻擊） 防護(hù)、破壞現(xiàn)有的反欺詐和流量檢測協(xié)議、提供中轉(zhuǎn)流量的代理服務(wù)器如果被破壞可能會被當(dāng)成攻擊的跳板。
針對這些問題谷歌提出的解決方案：
用戶向代理提供身份驗證：這將需要一個用戶賬戶 （又回到 VPN 的路子上了，Edge VPN 就需要微軟賬戶）、授權(quán)令牌將在代理商發(fā)行和兌換 （也就是隱私代理負(fù)責(zé)向用戶授權(quán)是否可以使用 IP 保護(hù)之類）。
代理不應(yīng)能夠?qū)⒘髁颗c用戶賬戶關(guān)聯(lián)起來：這需要在隱私代理那里使用盲簽名。
通過收集身份驗證令牌來限制濫用：每個賬戶的令牌又速率限制、令牌會自動過期。
同時為了解決現(xiàn)實中的一些使用問題，例如根據(jù)國別 / 地區(qū)分配語言、本地 DNS 緩存和基于地理位置的廣告投放，隱私代理需要向用戶分配本地的 IP 地址 （國別 / 地區(qū)）。
從目前提案內(nèi)容來看這就是 Microsoft Edge VPN 的翻版，微軟選擇和 CloudFlare 合作，因為 CloudFlare 是一家口碑優(yōu)秀且關(guān)注隱私保護(hù)的網(wǎng)絡(luò)提供商，他們并沒有廣告業(yè)務(wù)。
那么谷歌可能也需要和 CloudFlare 合作才能打消疑慮，指望用戶相信谷歌不收集信息來追蹤，必須有一家可靠的隱私代理提供商提供服務(wù)。
不過谷歌也提到 ISP 即網(wǎng)絡(luò)運營商也適合運營隱私代理服務(wù)，ISP 有足夠多的 IP 地址確實能夠運營隱私代理，但前提是機(jī)制足夠好，要讓 ISP 無法追蹤用戶。

谷歌瀏覽器 117.0.5938.63

• 軟件性質(zhì)：國產(chǎn)軟件
• 授權(quán)方式：免費版
• 軟件語言：簡體中文
• 軟件大�。�109568 KB
• 下載次數(shù)：20 次
• 更新時間：2023/10/25 3:19:41
• 運行平臺：WinXP,Win7,...
• 軟件描述：谷歌瀏覽器（英文名稱： Google Chrome）是一款由全球比較快、比較安全... [立即下載]