Празрыстыя, ананімныя і элітныя проксі: што азначаюць пазнакі
Пашыраныя пазнакі ананімнасці, уплыў загалоўкаў і чаму пазнака elite не гарантуе поўнай прыватнасці.
«Элітны» звычайна азначае, што тэст ананімнасці не знайшоў ні зыходнага адраса кліента, ні тых прыкмет проксі, якія правярае. Гэта вынік менавіта гэтага тэсту, а не іншы пратакол проксі і не абяцанне, што карыстальніка немагчыма ідэнтыфікаваць.
| Пазнака | Звычайнае тлумачэнне тэсту |
|---|---|
| Празрысты | Мэта атрымлівае звесткі, якія могуць раскрыць зыходны адрас кліента. |
| Ананімны | Зыходнага адраса кліента няма, але прысутнічаюць прыкметы пасярэдніка. |
| Элітны, або высокая ананімнасць | Няма ні зыходнага адраса, ні канкрэтных правяраных прыкмет проксі. |
Аператары спісаў могуць выкарыстоўваць розныя метады і надаваць аднаму канцавому пункту розныя пазнакі. Для параўнання класіфікацый трэба ведаць, які трафік адпраўляў кожны тэст і якія сведчанні правяраў.
Чаму адзін проксі дае розныя вынікі
HTTP-пасярэднік можа дадаць Via, Forwarded або X-Forwarded-For. Значэнні перасылання могуць апісваць папярэднія пераходы, у тым ліку адрас кліента. Але такія загалоўкі могуць задаваць кліенты, пасярэднікі могуць іх выдаляць, а атрымальнікі — няправільна чытаць ненадзейныя значэнні. Наяўнасць або адсутнасць аднаго загалоўка не ўсталёўвае ўвесь маршрут.
Незашыфраваны HTTP дазваляе проксі чытаць і змяняць запыт. У звычайным HTTPS-тунэлі CONNECT HTTP-загалоўкі сайта знаходзяцца ўнутры TLS паміж кліентам і мэтай; проксі, які перасылае, не можа проста дадаць яшчэ загаловак у гэтую зашыфраваную сесію. Таму чысты вынік HTTPS не ўсталёўвае, як пункт апрацоўвае адкрыты HTTP.
Класіфікацыя таксама не закранае іншыя прыкметы асобы. Cookie сесіі або API-ключ можа ідэнтыфікаваць уліковы запіс пасля змены сеткавага адраса. Пазнака нічога не гаворыць пра рэпутацыю IP, уладальнікаў аператара, журналы ці надзейнасць.
Выбіраючы запіс са спіса бясплатных проксі, спачатку праверце, што ён працуе для вашай праграмы і мэты. Калі пазнака ананімнасці важная, выкарыстоўвайце правяральнік з дакументацыяй і патрэбным пратаколам, а потым захавайце вынік і час разам з адрасам. Без гэтага кантэксту пазнака дае мала падстаў для рашэння пра прыватнасць.