पारदर्शी, गुमनाम और एलीट प्रॉक्सी: लेबल का मतलब
आम गुमनामी लेबल, हेडर का असर और एलीट लेबल निजता की पूरी गारंटी क्यों नहीं है।
“एलीट” का आम मतलब है कि गुमनामी परीक्षण को न मूल क्लाइंट पता मिला, न वे प्रॉक्सी संकेत जिन्हें वह जाँचता है। यह उस परीक्षण का परिणाम है, कोई अलग प्रॉक्सी प्रोटोकॉल या उपयोगकर्ता को पहचान न सकने का वादा नहीं।
| लेबल | परीक्षण का आम अर्थ |
|---|---|
| पारदर्शी | गंतव्य को ऐसी जानकारी मिलती है जिससे मूल क्लाइंट पता खुल सकता है। |
| गुमनाम | मूल क्लाइंट पता नहीं होता, लेकिन बिचौलिए के संकेत होते हैं। |
| एलीट या उच्च गुमनामी | न मूल पता होता है, न जाँचे जा रहे खास प्रॉक्सी संकेत। |
सूची संचालक अलग तरीके इस्तेमाल करके एक ही एंडपॉइंट को अलग लेबल दे सकते हैं। वर्गीकरण तुलना के लिए जानना होगा कि हर परीक्षण ने क्या ट्रैफ़िक भेजा और कौन से प्रमाण देखे।
एक ही प्रॉक्सी अलग परिणाम क्यों दे सकता है
HTTP बिचौलिया Via, Forwarded या X-Forwarded-For जोड़ सकता है। फ़ॉरवर्डिंग मान पहले के हॉप बता सकते हैं, जिनमें क्लाइंट पता भी हो सकता है। लेकिन क्लाइंट ये हेडर खुद दे सकता है, बिचौलिया हटा सकता है और पाने वाला अविश्वसनीय मान गलत पढ़ सकता है। एक हेडर का होना या न होना पूरा रास्ता तय नहीं करता।
बिना एन्क्रिप्शन का HTTP प्रॉक्सी को अनुरोध पढ़ने और बदलने देता है। सामान्य HTTPS CONNECT टनल में वेबसाइट के HTTP हेडर क्लाइंट और गंतव्य के बीच TLS के अंदर होते हैं; आगे भेजने वाला प्रॉक्सी उस एन्क्रिप्टेड सत्र में बस एक और हेडर नहीं जोड़ सकता। इसलिए साफ़ HTTPS परिणाम यह नहीं बताता कि एंडपॉइंट सादे पाठ वाला HTTP कैसे संभालता है।
वर्गीकरण पहचान के दूसरे संकेत भी नहीं बदलता। नेटवर्क पता बदलने के बाद सत्र कुकी या API कुंजी खाते को पहचान सकती है। लेबल IP की साख, संचालक की मिल्कियत, लॉग या भरोसेमंद होने के बारे में कुछ नहीं बताता।
मुफ़्त प्रॉक्सी सूची से प्रविष्टि चुनते समय पहले जाँचें कि वह आपके ऐप और गंतव्य के लिए काम करती है। गुमनामी लेबल अहम हो तो इच्छित प्रोटोकॉल से दस्तावेज़ वाला जाँचकर्ता चलाएँ और पते के साथ परिणाम व समय रखें। इस संदर्भ के बिना लेबल निजता के फैसले का बहुत कम आधार देता है।