Прозрачни, анонимни и елитни проксита: какво значат етикетите
Често срещаните категории за анонимност, влиянието на заглавките и защо етикетът elite не гарантира пълна поверителност.
„Elite“ обикновено означава, че тест за анонимност не е открил нито оригиналния клиентски адрес, нито прокси признаците, които проверява. Това е резултат от този тест, не друг прокси протокол и не обещание, че потребителят не може да бъде идентифициран.
| Етикет | Обичайно тълкуване на теста |
|---|---|
| Прозрачно | Целта получава информация, която може да разкрие оригиналния клиентски адрес. |
| Анонимно | Оригиналният клиентски адрес липсва, но има признаци на посредник. |
| Елитно или висока анонимност | Липсват както оригиналният адрес, така и конкретните проверявани прокси признаци. |
Операторите на списъци може да използват различни методи и да дават различни етикети на една крайна точка. За сравнение на класификациите трябва да знаете какъв трафик е изпратил всеки тест и какви доказателства е проверил.
Защо едно прокси може да даде различни резултати
HTTP посредник може да добави Via, Forwarded или X-Forwarded-For. Стойностите за препращане могат да описват предишни преходи, включително клиентски адрес. Но клиентите могат сами да подадат тези заглавки, посредниците да ги премахнат, а получателите да разчетат погрешно ненадеждни стойности. Наличието или липсата на една заглавка не установява целия маршрут.
Некриптираният HTTP позволява на проксито да чете и променя заявката. В обикновен HTTPS CONNECT тунел HTTP заглавките на сайта са вътре в TLS между клиента и целта; препредаващото прокси не може просто да добави заглавка в тази криптирана сесия. Следователно чист HTTPS резултат не установява как крайната точка обработва HTTP в открит текст.
Класификацията също не променя други сигнали за самоличност. Бисквитка за сесия или API ключ може да идентифицира акаунт след промяна на мрежовия адрес. Етикетът не казва нищо за IP репутация, собственост на оператора, журнали или надеждност.
Когато избирате запис от списък с безплатни проксита, първо проверете, че работи за приложението и целта ви. Ако етикетът за анонимност е важен, използвайте документиран проверяващ инструмент с желания протокол и запазете резултата и времето с адреса. Без този контекст етикетът дава малко основание за решение относно поверителността.