Transparente, anonyme og eliteproxyer: Hvad betyder mærkerne?
Forstå de almindelige anonymitetsmærker, headernes betydning, og hvorfor elite ikke er en fuldstændig garanti for privatliv.
“Elite” betyder normalt, at en anonymitetstest hverken fandt den oprindelige klientadresse eller de proxyindikatorer, den undersøger. Det er et resultat fra den test, ikke en anden proxyprotokol eller et løfte om, at brugeren ikke kan identificeres.
| Mærke | Almindelig fortolkning af testen |
|---|---|
| Transparent | Destinationen modtager oplysninger, som kan afsløre den oprindelige klientadresse. |
| Anonym | Den oprindelige klientadresse mangler, men der er tegn på en mellemmand. |
| Elite eller høj anonymitet | Hverken den oprindelige adresse eller de konkrete proxyindikatorer, der undersøges, er til stede. |
Listeoperatører kan bruge forskellige metoder og give samme endpoint forskellige mærker. For at sammenligne klassifikationer må du vide, hvilken trafik hver test sendte, og hvilke beviser den undersøgte.
Hvorfor samme proxy kan give forskellige resultater
En HTTP-mellemmand kan tilføje Via, Forwarded eller X-Forwarded-For. Videresendelsesværdier kan beskrive tidligere hop, herunder en klientadresse. Men klienter kan levere disse headere, mellemmænd fjerne dem og modtagere fejlfortolke upålidelige værdier. En enkelt headers tilstedeværelse eller fravær fastslår ikke hele ruten.
Ukrypteret HTTP lader proxyen læse og ændre forespørgslen. I en almindelig HTTPS CONNECT-tunnel ligger webstedets HTTP-headere i TLS mellem klient og destination; en videresendende proxy kan ikke bare tilføje endnu en header inde i den krypterede session. Et rent HTTPS-resultat viser derfor ikke, hvordan endpointet behandler HTTP i klartekst.
Klassifikationen lader også andre identitetssignaler være urørte. En sessionscookie eller API-nøgle kan identificere en konto, efter at dens netværksadresse ændres. Mærket siger intet om IP-omdømme, operatørens ejerskab, logge eller troværdighed.
Når du vælger en post fra en liste over gratis proxyer, skal du først kontrollere, at den virker for din applikation og destination. Hvis anonymitetsmærket betyder noget, så brug et dokumenteret kontrolværktøj med det tilsigtede protokolvalg, og gem resultat og tidspunkt sammen med adressen. Uden denne sammenhæng giver mærket kun lidt grundlag for en privatlivsbeslutning.