Proksi Telus, Anonim dan Elite: Maksud Labelnya
Label anonimiti biasa, pengaruh pengepala dan sebab label elite bukan jaminan privasi yang lengkap.
“Elite” biasanya bermaksud ujian anonimiti tidak menemui alamat klien asal mahupun petunjuk proksi yang diperiksanya. Itu hasil ujian tersebut, bukan protokol proksi lain atau janji bahawa pengguna tidak boleh dikenal pasti.
| Label | Tafsiran ujian yang biasa |
|---|---|
| Telus | Destinasi menerima maklumat yang boleh mendedahkan alamat klien asal. |
| Anonim | Alamat klien asal tiada, tetapi ada tanda perantara. |
| Elite atau anonimiti tinggi | Alamat asal dan petunjuk proksi khusus yang diperiksa kedua-duanya tiada. |
Pengendali senarai boleh menggunakan kaedah berlainan dan memberi label berbeza kepada titik akhir yang sama. Untuk membandingkan pengelasan, anda perlu tahu trafik yang dihantar setiap ujian dan bukti yang diperiksanya.
Mengapa proksi sama boleh memberi hasil berbeza
Perantara HTTP boleh menambah Via, Forwarded atau X-Forwarded-For. Nilai pemajuan boleh menerangkan lompatan terdahulu, termasuk alamat klien. Namun klien boleh memberikan pengepala itu, perantara membuangnya dan penerima tersalah membaca nilai yang tidak dipercayai. Kehadiran atau ketiadaan satu pengepala tidak menentukan seluruh laluan.
HTTP tanpa penyulitan membolehkan proksi membaca dan mengubah permintaan. Dalam terowong HTTPS CONNECT biasa, pengepala HTTP laman berada di dalam TLS antara klien dan destinasi; proksi penghantar tidak boleh sekadar menambah pengepala lain dalam sesi tersulit itu. Oleh itu, hasil HTTPS yang bersih tidak menentukan cara titik akhir mengendalikan HTTP teks biasa.
Pengelasan juga tidak mengubah isyarat identiti lain. Kuki sesi atau kunci API boleh mengenal pasti akaun selepas alamat rangkaiannya berubah. Label tidak menyatakan reputasi IP, pemilikan pengendali, log atau kebolehpercayaan.
Apabila memilih entri daripada senarai proksi percuma, terlebih dahulu sahkan bahawa ia berfungsi untuk aplikasi dan destinasi anda. Jika label anonimiti penting, gunakan penyemak berdokumen dengan protokol yang dirancang, kemudian simpan hasil dan masanya bersama alamat. Tanpa konteks itu, label memberi sedikit asas bagi keputusan privasi.