Transparante, anonime en eliteproxy's: wat betsjutte de labels?
Gewoane anonimiteitslabels, de ynfloed fan headers en wêrom't elite gjin folsleine privacygarânsje is.
‘Elite’ betsjut meast dat in anonimiteitstest noch it oarspronklike kliïntadres noch de proxykenmerken dêr't er op test, fûn hat. It is in resultaat fan dy test, gjin oar proxyprotokol of belofte dat de brûker net identifisearre wurde kin.
| Label | Gewoane betsjutting yn de test |
|---|---|
| Transparant | It doel ûntfangt ynformaasje dy't it oarspronklike kliïntadres iepenbierje kin. |
| Anonym | It oarspronklike kliïntadres ûntbrekt, mar der binne tekens fan in tuskenpersoan. |
| Elite of hege anonimiteit | Noch it oarspronklike adres noch de beskate proxykenmerken dy't kontrolearre wurde, binne oanwêzich. |
Listbehearders kinne ferskillende metoaden brûke en itselde einpunt ferskillende labels jaan. Om yndielingen te fergelykjen moatte jo witte hokker ferkear elke test stjoerde en hokker bewiis er beseach.
Wêrom't deselde proxy ferskillende resultaten jaan kin
In HTTP-tuskenpersoan kin Via, Forwarded of X-Forwarded-For tafoegje. Trochstjoerwearden kinne eardere stappen beskriuwe, ek in kliïntadres. Mar kliïnten kinne sokke headers oanleverje, tuskenpersoanen kinne se fuorthelje en ûntfangers kinne ûnbetroubere wearden ferkeard lêze. De oanwêzigens of ôfwêzigens fan ien header stelt net de hiele rûte fêst.
Net-fersifere HTTP lit de proxy it fersyk lêze en feroarje. Yn in gewoane HTTPS CONNECT-tunnel steane de HTTP-headers fan de webside binnen TLS tusken kliïnt en doel; in trochjaande proxy kin net samar in header yn dy fersifere sesje sette. In skjin HTTPS-resultaat stelt dus net fêst hoe't it einpunt HTTP yn platte tekst behannelet.
De yndieling lit ek oare identiteitssinjalen gewurde. In sesjekoekje of API-kaai kin in akkount identifisearje nei feroaring fan it netwurkadres. It label seit neat oer IP-reputaasje, eigendom fan de behearder, logs of betrouberens.
Kieze jo in yngong út in list mei fergese proxy's, kontrolearje dan earst oft dy foar jo tapassing en doel wurket. As it anonimiteitslabel telt, brûk dan in dokumintearre kontrôler mei it bedoelde protokol en bewarje resultaat en tiid by it adres. Sûnder dy kontekst jout it label mar in bytsje grûn foar in privacybeslút.