Proxies transparents, anonymes et élite : comprendre les étiquettes
Les catégories d'anonymat courantes, le rôle des en-têtes et les raisons pour lesquelles une mention élite ne garantit pas toute votre confidentialité.
« Élite » signifie généralement qu'un test d'anonymat n'a trouvé ni l'adresse du client d'origine ni les indicateurs de proxy qu'il recherche. C'est le résultat de ce test, pas un autre protocole de proxy ni la promesse que l'utilisateur ne pourra pas être identifié.
| Étiquette | Interprétation courante du test |
|---|---|
| Transparent | La destination reçoit des informations pouvant révéler l'adresse du client d'origine. |
| Anonyme | L'adresse du client d'origine est absente, mais des signes d'intermédiaire sont présents. |
| Élite ou anonymat élevé | Ni l'adresse d'origine ni les indicateurs de proxy particuliers recherchés ne sont présents. |
Les opérateurs de listes peuvent employer des méthodes différentes et attribuer des étiquettes différentes au même point de terminaison. Pour comparer les catégories, il faut savoir quel trafic chaque test a envoyé et quelles preuves il a examinées.
Pourquoi un même proxy peut donner des résultats différents
Un intermédiaire HTTP peut ajouter Via, Forwarded ou X-Forwarded-For. Les valeurs de transfert peuvent décrire des étapes précédentes, dont une adresse client. Mais les clients peuvent fournir ces en-têtes, les intermédiaires les supprimer et les destinataires mal interpréter des valeurs non fiables. La présence ou l'absence d'un seul en-tête ne décrit pas tout le trajet.
Le HTTP en clair permet au proxy de lire et modifier la requête. Dans un tunnel HTTPS CONNECT ordinaire, les en-têtes HTTP du site se trouvent dans le TLS entre client et destination ; un proxy relais ne peut pas simplement ajouter un en-tête dans cette session chiffrée. Un résultat HTTPS sans trace ne démontre donc pas comment le point de terminaison traite le HTTP en clair.
Cette classification ne touche pas non plus aux autres indices d'identité. Un cookie de session ou une clé d'API peut identifier un compte après le changement d'adresse réseau. L'étiquette ne dit rien de la réputation IP, du propriétaire de l'opérateur, des journaux ou de la fiabilité.
En choisissant une entrée dans une liste de proxies gratuits, vérifiez d'abord qu'elle fonctionne pour votre application et votre destination. Si la catégorie d'anonymat compte, utilisez un outil documenté avec le protocole prévu, puis conservez résultat et heure avec l'adresse. Sans ce contexte, l'étiquette apporte peu de fondement à une décision de confidentialité.