Firefox 扩展如何通过匿名代理使用 IP 地址？原始IP可能会暴露？

Question

火狐扩展连接研究

我已阅读有关 Firefox 扩展 (https://addons.mozilla.org/en-us/faq) 的常见问题解答，并查看了他们的社区论坛以获取信息，但无法找到有关扩展如何实际连接和收集您的数据的任何信息。

我找到的最接近的是关于数据收集的 Mozilla Wiki 页面 (https://wiki.mozilla.org/Firefox/Data_Collection)，但它只为您提供了基本的选择加入/退出数据收集级别。

我想了解的内容：

如果我在 Firefox 中使用手动配置的匿名代理，该扩展程序可能会将我的实际 IP 地址（不是我的代理 IP 地址）发送回第三方吗？

示例：翻译扩展程序

例如，如果我使用 Firefox 的谷歌翻译，谷歌能看到我的原始 IP 吗？

我在想什么

由于代理是浏览器连接互联网的唯一途径，扩展程序必须使用代理 IP 地址进行连接，因此只能看到代理 IP 地址。但是，我很想确保没有后门或扩展方式泄露我的原始 IP。

非常感谢任何见解。我们没有做任何不道德的事情，我们只需要为不同的客户维护单独的 IP 使用，并且不想冒险混合他们的信息。再次感谢。

Answer 1

Firefox 扩展通常不受限制，只有基于WebExtensions framework 的扩展被沙盒化——目前大多数 Firefox 扩展仍然是经典的基于 XUL 的扩展或基于 Add-on SDK，这些没有固有的限制。所以理论上一个扩展可以做很多事情来让你去匿名，例如：

• Use nsIDNSService in order to retrieve your local IP address（通常，此地址在您的本地网络之外无效）。
• 更改浏览器设置，尤其是禁用您配置的代理服务器。
• 使用外部命令行工具读取系统信息或绕过浏览器发送请求。
• 读取硬盘上的文件以找到您的姓名。

请注意，Chrome 还提供了API to modify browser's proxy settings extensions，并且计划为 WebExtensions 提供类似的 API。因此，即使沙盒也不能始终防止去匿名化，您需要信任您正在安装的扩展程序。

但是，Addons.Mozilla.Org 上托管的扩展程序通常由 Mozilla 审查（尚未审查的扩展程序有一个黄色的安装按钮和一个警告）。审阅者关注的一个方面是：这个附加组件是否做了它声称做的事情，还是有意想不到的副作用？任何意外功能都必须严格选择加入，并对其影响进行全面解释。这是introduced in 2009 as the No Surprises policy，效果非常好。 Chrome 网上应用店没有任何类似的政策。