Transparente, anonyme og eliteproxyar: Kva tyder merka?
Vanlege anonymitetsmerke, korleis headerar påverkar dei, og kvifor elite ikkje er ein fullstendig personverngaranti.
«Elite» tyder vanlegvis at ein anonymitetstest korkje fann den opphavlege klientadressa eller proxyindikatorane han sjekkar. Det er eit resultat frå den testen, ikkje ein annan proxyprotokoll eller eit lovnad om at brukaren ikkje kan identifiserast.
| Merke | Vanleg tolking i testen |
|---|---|
| Transparent | Målet får informasjon som kan røpe den opphavlege klientadressa. |
| Anonym | Den opphavlege klientadressa manglar, men det finst teikn på eit mellomledd. |
| Elite eller høg anonymitet | Korkje den opphavlege adressa eller dei konkrete proxyindikatorane som vert sjekka, er til stades. |
Listeoperatørar kan bruke ulike metodar og gje same endepunkt ulike merke. For å samanlikne klassifiseringar må du vite kva trafikk kvar test sende, og kva prov han undersøkte.
Kvifor same proxy kan gje ulike resultat
Eit HTTP-mellomledd kan leggje til Via, Forwarded eller X-Forwarded-For. Vidaresendingsverdiar kan skildre tidlegare hopp, òg ei klientadresse. Men klientar kan levere desse headerane, mellomledd fjerne dei og mottakarar feiltolke upålitelege verdiar. Éin header, anten han finst eller manglar, fastslår ikkje heile ruta.
Ukryptert HTTP lèt proxyen lese og endre førespurnaden. I ein vanleg HTTPS CONNECT-tunnel ligg HTTP-headerane frå nettstaden inne i TLS mellom klient og mål; ein vidaresendande proxy kan ikkje berre leggje ein header til i den krypterte økta. Eit reint HTTPS-resultat fastslår difor ikkje korleis endepunktet handterer HTTP i klartekst.
Klassifiseringa lèt òg andre identitetssignal stå urørte. Ein øktinformasjonskapsel eller API-nøkkel kan identifisere ein konto etter at nettverksadressa endrar seg. Merket seier ingenting om IP-omdømme, eigarane til operatøren, loggar eller pålitelegheit.
Når du vel ei oppføring frå ei liste over gratis proxyar, sjekk først at ho verkar for applikasjonen og målet ditt. Er anonymitetsmerket viktig, bruk eit dokumentert kontrollverktøy med den planlagde protokollen, og lagre resultat og tidspunkt saman med adressa. Utan denne samanhengen gjev merket lite grunnlag for eit personvernval.