Transparente, anonyme und Elite-Proxys: Was die Angaben bedeuten
Gängige Anonymitätsangaben in Proxylisten, der Einfluss von Headern und weshalb das Elite-Label keine vollständige Datenschutzgarantie ist.
„Elite“ bedeutet meist, dass ein Anonymitätstest weder die ursprüngliche Clientadresse noch die von ihm geprüften Proxymerkmale gefunden hat. Das ist ein Ergebnis dieses Tests, kein anderes Proxyprotokoll und kein Versprechen, dass der Nutzer nicht identifiziert werden kann.
| Angabe | Übliche Testauslegung |
|---|---|
| Transparent | Das Ziel erhält Informationen, die die ursprüngliche Clientadresse offenlegen können. |
| Anonym | Die ursprüngliche Clientadresse fehlt, aber Hinweise auf einen Vermittler sind vorhanden. |
| Elite oder hohe Anonymität | Weder die ursprüngliche Adresse noch die konkret geprüften Proxymerkmale sind vorhanden. |
Listenbetreiber können unterschiedliche Methoden verwenden und demselben Endpunkt verschiedene Angaben zuweisen. Um Einstufungen zu vergleichen, müssen Sie wissen, welchen Verkehr jeder Test gesendet und welche Belege er geprüft hat.
Warum derselbe Proxy verschiedene Ergebnisse liefern kann
Ein HTTP-Vermittler kann Via, Forwarded oder X-Forwarded-For hinzufügen. Weiterleitungswerte können frühere Stationen einschließlich einer Clientadresse beschreiben. Allerdings können Clients solche Header selbst liefern, Vermittler sie entfernen und Empfänger nicht vertrauenswürdige Werte falsch deuten. Das Vorhandensein oder Fehlen eines Headers belegt nicht die gesamte Route.
Unverschlüsseltes HTTP erlaubt dem Proxy, die Anfrage zu lesen und zu ändern. In einem gewöhnlichen HTTPS-CONNECT-Tunnel liegen die HTTP-Header der Website innerhalb des TLS zwischen Client und Ziel; ein weiterleitender Proxy kann nicht einfach einen Header in diese verschlüsselte Sitzung einfügen. Ein unauffälliges HTTPS-Ergebnis belegt daher nicht, wie der Endpunkt Klartext-HTTP behandelt.
Die Einstufung lässt andere Identitätssignale ebenfalls unberührt. Ein Sitzungscookie oder API-Schlüssel kann ein Konto auch nach Änderung seiner Netzwerkadresse identifizieren. Die Angabe sagt nichts über IP-Ruf, Eigentümer des Betreibers, Protokolle oder Vertrauenswürdigkeit aus.
Wenn Sie einen Eintrag aus einer Liste kostenloser Proxys wählen, prüfen Sie zuerst, ob er für Ihre Anwendung und Ihr Ziel funktioniert. Ist die Anonymitätsangabe wichtig, nutzen Sie einen dokumentierten Prüfer mit dem vorgesehenen Protokoll und speichern Ergebnis und Zeit zusammen mit der Adresse. Ohne diesen Zusammenhang bietet das Label kaum eine Grundlage für eine Datenschutzentscheidung.