Skaidrūs, anoniminiai ir elitiniai tarpiniai serveriai: žymų reikšmė
Įprastos anonimiškumo žymos, antraščių įtaka ir kodėl elitinė žyma nėra visapusiška privatumo garantija.
„Elitinis“ paprastai reiškia, kad anonimiškumo bandymas nerado nei pirminio kliento adreso, nei tikrinamų tarpinio serverio požymių. Tai to bandymo rezultatas, o ne kitas tarpinio serverio protokolas ar pažadas, kad naudotojo neįmanoma atpažinti.
| Žyma | Įprasta bandymo interpretacija |
|---|---|
| Skaidrus | Paskirties serveris gauna informaciją, galinčią atskleisti pirminį kliento adresą. |
| Anoniminis | Pirminio kliento adreso nėra, bet yra tarpininko požymių. |
| Elitinis arba didelis anonimiškumas | Nėra nei pirminio adreso, nei konkrečių tikrinamų tarpinio serverio požymių. |
Sąrašų operatoriai gali taikyti skirtingus metodus ir tam pačiam galiniam taškui suteikti skirtingas žymas. Norint palyginti klasifikacijas, reikia žinoti, kokį srautą siuntė kiekvienas bandymas ir kokius įrodymus tyrė.
Kodėl tas pats tarpinis serveris gali duoti skirtingus rezultatus
HTTP tarpininkas gali pridėti Via, Forwarded ar X-Forwarded-For. Persiuntimo reikšmės gali aprašyti ankstesnius šuolius, įskaitant kliento adresą. Tačiau klientai gali šias antraštes pateikti patys, tarpininkai pašalinti, o gavėjai klaidingai perskaityti nepatikimas reikšmes. Vienos antraštės buvimas ar nebuvimas nenustato viso maršruto.
Nešifruotas HTTP leidžia tarpiniam serveriui skaityti ir keisti užklausą. Įprastame HTTPS CONNECT tunelyje svetainės HTTP antraštės yra TLS tarp kliento ir paskirties viduje; persiunčiantis serveris negali tiesiog pridėti kitos antraštės į šią šifruotą sesiją. Todėl švarus HTTPS rezultatas nenustato, kaip galinis taškas tvarko atviro teksto HTTP.
Klasifikacija taip pat nekeičia kitų tapatybės signalų. Sesijos slapukas ar API raktas gali atpažinti paskyrą po tinklo adreso pasikeitimo. Žyma nieko nesako apie IP reputaciją, operatoriaus savininkus, žurnalus ar patikimumą.
Rinkdamiesi įrašą iš nemokamų tarpinių serverių sąrašo, pirma patikrinkite, ar jis veikia jūsų programai ir paskirčiai. Jei anonimiškumo žyma svarbi, naudokite dokumentuotą tikrintuvą su numatytu protokolu ir išsaugokite rezultatą bei laiką šalia adreso. Be šio konteksto žyma suteikia mažai pagrindo privatumo sprendimui.