Proxy trasparenti, anonimi ed élite: cosa significano le etichette
Le classificazioni di anonimato comuni, l'effetto degli header e perché l'etichetta élite non è una garanzia completa di riservatezza.
«Élite» di solito significa che un test di anonimato non ha trovato né l'indirizzo del client originale né gli indicatori di proxy che controlla. È un risultato di quel test, non un altro protocollo proxy o la promessa che l'utente non sia identificabile.
| Etichetta | Interpretazione comune del test |
|---|---|
| Trasparente | La destinazione riceve informazioni che possono rivelare l'indirizzo del client originale. |
| Anonimo | L'indirizzo del client originale è assente, ma ci sono segni di un intermediario. |
| Élite o alto anonimato | Non sono presenti né l'indirizzo originale né gli indicatori specifici di proxy controllati. |
I gestori delle liste possono usare metodi diversi e attribuire etichette differenti allo stesso endpoint. Per confrontare le classificazioni devi sapere quale traffico ha inviato ogni test e quali elementi ha esaminato.
Perché lo stesso proxy può dare risultati diversi
Un intermediario HTTP può aggiungere Via, Forwarded o X-Forwarded-For. I valori di inoltro possono descrivere passaggi precedenti, compreso un indirizzo client. Ma i client possono fornire questi header, gli intermediari rimuoverli e i destinatari interpretare male valori non affidabili. La presenza o assenza di un solo header non ricostruisce l'intero percorso.
HTTP in chiaro permette al proxy di leggere e modificare la richiesta. In un normale tunnel HTTPS CONNECT, gli header HTTP del sito sono dentro il TLS tra client e destinazione; un proxy che inoltra non può semplicemente aggiungere un header in quella sessione cifrata. Un risultato HTTPS pulito quindi non stabilisce come l'endpoint gestisce HTTP in chiaro.
La classificazione lascia intatti anche altri segnali d'identità. Un cookie di sessione o una chiave API può identificare un account dopo il cambio dell'indirizzo di rete. L'etichetta non dice nulla su reputazione IP, proprietà del gestore, log o affidabilità.
Quando scegli una voce da una lista di proxy gratuiti, prima verifica che funzioni con la tua applicazione e destinazione. Se conta l'etichetta di anonimato, usa un verificatore documentato con il protocollo previsto e conserva risultato e ora insieme all'indirizzo. Senza questo contesto l'etichetta offre poche basi per una decisione sulla riservatezza.