Transzparens, anonim és elit proxyk: mit jelentenek a címkék?
Gyakori anonimitási címkék, a fejlécek hatása, és miért nem teljes adatvédelmi garancia az elit minősítés.
Az „elit” általában azt jelenti, hogy egy anonimitásteszt sem az eredeti klienscímet, sem az általa vizsgált proxyjeleket nem találta. Ez az adott teszt eredménye, nem másik proxyprotokoll és nem ígéret arra, hogy a felhasználó nem azonosítható.
| Címke | Szokásos tesztértelmezés |
|---|---|
| Transzparens | A cél olyan információt kap, amely felfedheti az eredeti klienscímet. |
| Anonim | Az eredeti klienscím hiányzik, de közvetítőre utaló jelek vannak. |
| Elit vagy magas anonimitás | Sem az eredeti cím, sem a konkrétan vizsgált proxyjelek nincsenek jelen. |
A listák üzemeltetői különböző módszereket használhatnak, és ugyanazt a végpontot más címkével láthatják el. A besorolások összehasonlításához tudnod kell, milyen forgalmat küldött az egyes teszt és milyen bizonyítékot vizsgált.
Miért adhat ugyanaz a proxy eltérő eredményeket?
Egy HTTP-közvetítő hozzáadhat Via, Forwarded vagy X-Forwarded-For fejlécet. A továbbítási értékek korábbi ugrásokat, akár egy klienscímet is leírhatnak. De a kliensek maguk is megadhatnak ilyen fejléceket, a közvetítők eltávolíthatják őket, a fogadók pedig félreolvashatnak nem megbízható értékeket. Egy fejléc megléte vagy hiánya nem állapítja meg a teljes útvonalat.
A titkosítatlan HTTP lehetővé teszi, hogy a proxy elolvassa és módosítsa a kérést. Egy szokásos HTTPS CONNECT-alagútban a webhely HTTP-fejlécei a kliens és cél közötti TLS-en belül vannak; a továbbító proxy nem tud egyszerűen újabb fejlécet fűzni ehhez a titkosított munkamenethez. A tiszta HTTPS-eredmény ezért nem állapítja meg, hogyan kezeli a végpont a titkosítatlan HTTP-t.
A besorolás más identitásjeleket is érintetlenül hagy. Egy munkamenetsüti vagy API-kulcs azonosíthat egy fiókot a hálózati cím változása után. A címke nem mond semmit az IP hírnevéről, az üzemeltető tulajdonosairól, a naplókról vagy a megbízhatóságról.
Amikor egy ingyenes proxylistáról választasz bejegyzést, először ellenőrizd, hogy működik-e az alkalmazásoddal és céloddal. Ha számít az anonimitási címke, használj dokumentált ellenőrzőt a tervezett protokollal, és mentsd az eredményt meg az időt a cím mellé. E kontextus nélkül a címke kevés alapot ad adatvédelmi döntéshez.