Transparante, anonieme en eliteproxy's: wat betekenen de labels?
De gangbare anonimiteitslabels, de invloed van headers en waarom een elitelabel geen volledige privacygarantie is.
‘Elite’ betekent meestal dat een anonimiteitstest noch het oorspronkelijke clientadres noch de proxykenmerken waarop hij controleert heeft gevonden. Het is een resultaat van die test, geen ander proxyprotocol of belofte dat de gebruiker niet te identificeren is.
| Label | Gangbare betekenis in de test |
|---|---|
| Transparant | De bestemming ontvangt informatie die het oorspronkelijke clientadres kan onthullen. |
| Anoniem | Het oorspronkelijke clientadres ontbreekt, maar er zijn aanwijzingen voor een tussenpersoon. |
| Elite of hoge anonimiteit | Noch het oorspronkelijke adres noch de specifieke gecontroleerde proxykenmerken zijn aanwezig. |
Lijstbeheerders kunnen verschillende methoden gebruiken en hetzelfde endpoint verschillende labels geven. Om indelingen te vergelijken moet je weten welk verkeer elke test verstuurde en welke bewijzen hij bekeek.
Waarom dezelfde proxy verschillende resultaten kan geven
Een HTTP-tussenpersoon kan Via, Forwarded of X-Forwarded-For toevoegen. Doorstuurwaarden kunnen eerdere stappen beschrijven, waaronder een clientadres. Maar clients kunnen zulke headers aanleveren, tussenpersonen kunnen ze verwijderen en ontvangers kunnen onbetrouwbare waarden verkeerd lezen. De aanwezigheid of afwezigheid van één header stelt niet de hele route vast.
Onversleutelde HTTP laat de proxy het verzoek lezen en aanpassen. In een gewone HTTPS CONNECT-tunnel staan de HTTP-headers van de website binnen TLS tussen client en bestemming; een doorgevende proxy kan niet zomaar nog een header in die versleutelde sessie stoppen. Een schoon HTTPS-resultaat stelt dus niet vast hoe het endpoint HTTP in platte tekst verwerkt.
De indeling laat ook andere identiteitssignalen ongemoeid. Een sessiecookie of API-sleutel kan een account identificeren nadat het netwerkadres is veranderd. Het label zegt niets over IP-reputatie, eigendom van de beheerder, logs of betrouwbaarheid.
Kies je een vermelding uit een lijst met gratis proxy's, controleer dan eerst of die werkt voor jouw toepassing en bestemming. Als het anonimiteitslabel telt, gebruik dan een gedocumenteerde checker met het bedoelde protocol en bewaar resultaat en tijd bij het adres. Zonder die context geeft het label weinig grond voor een privacybesluit.