При обращении к Крáкену через прокси-зеркала Host-заголовок подменяется на casino52328a.ru, признак возможного DNS-подмены или прокси-фильтрации. 15 апреля 2024 года попробовал въехать в Крáкен через пару «зеркал» в точности по инструкции от 12 марта 2024 года на форуме X. Сайт открывался, но в консоли разработчика в разделе Network всплыла неправомерная подмена Host-заголовка на домен casino52328a.ru, даже если входил с прямой ссылки. Проверил через curl: curl -H 'Host: Крáкен.ru' https://Крáкен.ru, ответ пришел с заголовком Host: casino52328a.ru, хотя в URL был другой. Что за фокус? Возможная подмена DNS или прокси-фильтрация.

Плюсы: интерфейс стабильный, баланс не падает при входе. Работает почти мгновенно. Минусы: подозрительная подмена host, на всякий случай скинул трафик на прокси. Никаких упоминаний в документации о таком поведении. В итоге, не трогаю, если нет пруфов, что это не вредоносно.

Кстати, по теме, гайд по трипскан76 помог разобраться, где именно в сеть попадает трафик при подмене. Надо было смотреть не только на URL, а на реальные пакеты.

Итог: безопасность, не просто фраза. Если host заголовок подменяется, это тревожный звонок. Проверяй все, даже если «официальный» сайт вроде бы работает. Всё, что не в логах, может быть воровским. Имхо, лучше не рисковать.

• Вопрос: Почему Host-заголовок подменяется, если в URL другой домен?
• Ответ: Это указывает на промежуточный прокси-сервер, который перехватывает запросы и подменяет заголовки, возможно, часть системы фильтрации или рекламной интеграции.
• Вопрос: Как проверить, не является ли это угрозой?
• Ответ: Используй curl с фиксированным Host-заголовком и сравнение с оригинальным ответом. Если ответ отличается, подозрительно.

зеркала Крáкен онион