Tính năng · WebRTC và danh tính mạng
Proxy quyết định lưu lượng của Profile thoát ở đâu. Phần còn lại của danh tính mạng do nhân quyết định: trang đọc được ứng viên WebRTC nào, DNS được phân giải ở đâu, và mỗi yêu cầu mang user agent và ngôn ngữ nào.
Danh tính mạng là mọi thứ máy chủ biết được về khách truy cập từ kết nối thay vì từ trang: IP mà ứng viên WebRTC lộ ra, trình phân giải trả lời DNS, các tiêu đề user-agent và Accept-Language, và các yêu cầu nền trình duyệt tự gửi. Trong Profile do Agilelogin khởi chạy, mỗi thứ này đi theo cấu hình của Profile.
Bốn quyết định được đưa ra cho từng Profile.
Privacy, chế độ mặc định, chỉ cho WebRTC đi qua proxy, nên trang không lấy được địa chỉ cục bộ của máy lẫn IP công cộng thật. Replace IP viết lại địa chỉ site đọc được thành IP thoát cố định của proxy. Block connections chặn WebRTC hoàn toàn. Nhân giữ lại hai giá trị cũ, Forward STUN và Allow, cho các Profile hiện có và để gỡ lỗi; Profile mới không thể chọn chúng.
Khi đã gắn proxy, nhân tắt và khóa DNS-over-HTTPS, nên việc tra tên không bị gửi tới trình phân giải công cộng ngoài tuyến của Profile.
User agent, Client Hints và danh sách Accept-Language từ vân tay được gửi trên mọi yêu cầu, kể cả yêu cầu nền của chính nhân, và danh sách ngôn ngữ không bị rút xuống một mục.
Profile do Agilelogin khởi chạy không lấy danh sách tài khoản Google, gợi ý hay nội dung tab mới khi khởi động, không có đăng nhập trình duyệt, và chỉ gửi qua proxy một yêu cầu cập nhật thành phần đã được rút gọn.
Trình chỉnh sửa từ chối các tổ hợp mâu thuẫn với proxy; phần còn lại là phán đoán của người vận hành.
| Chủ đề | Ranh giới của Agilelogin | Hành động của người vận hành |
|---|---|---|
| Replace IP trên proxy xoay vòng | Bị từ chối: địa chỉ viết lại sẽ lỗi thời ngay khi điểm thoát đổi | Giữ Privacy, hoặc chỉ đánh dấu proxy là thoát cố định nếu đúng là vậy. |
| Forward STUN hoặc Allow trên Profile cũ | Giá trị cũ: chỉ hiện trên Profile đang dùng một trong hai; cả hai đều để lộ địa chỉ của chính máy này | Chuyển Profile sang Privacy rồi lưu; sau đó giá trị cũ không còn được đưa ra nữa. |
| Site tự chạy máy chủ STUN hoặc TURN | Có thể nhận ra Replace IP; Privacy không lộ địa chỉ nào cho nó | Ưu tiên Privacy với các site bạn không kiểm soát. |
Hầu hết Profile không bao giờ rời mặc định.
Với Profile có proxy, Privacy không lộ địa chỉ cục bộ hay công cộng nào và vẫn kết nối qua relay TURN TCP hoặc TLS của site, relay này báo IP thoát của proxy.
Nếu site nhất quyết đọc địa chỉ server-reflexive, gắn proxy được đánh dấu thoát cố định và chạy kiểm tra tình trạng; trình chỉnh sửa ghi IP thoát khi khởi chạy.
API vẫn gọi được, nhưng không ứng viên nào được tạo và không kết nối TURN nào được mở. Gọi video sẽ không hoạt động.
Chế độ và địa chỉ thoát được đọc khi khởi chạy và giữ suốt phiên; khởi chạy lại Profile sau khi đổi một trong hai.
Những gì nhân không hứa.
Privacy, cũng là mặc định. Nó xử lý giống chính sách disable_non_proxied_udp của Chrome: không lộ địa chỉ cục bộ hay công cộng, và site có relay TURN TCP hoặc TLS vẫn kết nối được.
Khi đã gắn proxy, DNS-over-HTTPS bị tắt và khóa, nên phân giải tên đi theo tuyến proxy thay vì trình phân giải công cộng.
Không. Đăng nhập trình duyệt bị gỡ khỏi Profile do Agilelogin khởi chạy, vì quá trình đối chiếu tài khoản nó kích hoạt sẽ liên hệ Google ở mỗi lần khởi chạy. Đăng nhập vào website không bị ảnh hưởng.
Đọc cách proxy được gắn với Profile, rồi chọn chế độ WebRTC trong trình chỉnh sửa vân tay.