Proxy przezroczyste, anonimowe i elitarne: co znaczą etykiety
Typowe etykiety anonimowości, wpływ nagłówków i dlaczego oznaczenie elite nie daje pełnej gwarancji prywatności.
„Elite” zwykle oznacza, że test anonimowości nie znalazł ani pierwotnego adresu klienta, ani sprawdzanych przez siebie oznak proxy. To wynik tego testu, nie inny protokół proxy ani obietnica, że użytkownika nie da się rozpoznać.
| Etykieta | Typowa interpretacja testu |
|---|---|
| Przezroczyste | Cel otrzymuje informacje mogące ujawnić pierwotny adres klienta. |
| Anonimowe | Nie ma pierwotnego adresu klienta, ale są ślady pośrednika. |
| Elitarne lub wysoka anonimowość | Nie ma ani pierwotnego adresu, ani konkretnych sprawdzanych oznak proxy. |
Operatorzy list mogą stosować różne metody i nadawać temu samemu punktowi końcowemu różne etykiety. Aby porównać klasyfikacje, trzeba wiedzieć, jaki ruch wysłał każdy test i jakie dowody sprawdził.
Dlaczego to samo proxy może dawać różne wyniki
Pośrednik HTTP może dodać Via, Forwarded lub X-Forwarded-For. Wartości przekazywania mogą opisywać wcześniejsze przeskoki, w tym adres klienta. Jednak klienci mogą sami podawać te nagłówki, pośrednicy je usuwać, a odbiorcy błędnie odczytywać niezaufane wartości. Obecność lub brak jednego nagłówka nie ustala całej trasy.
Niezaszyfrowany HTTP pozwala proxy odczytać i zmienić żądanie. W zwykłym tunelu HTTPS CONNECT nagłówki HTTP witryny są wewnątrz TLS między klientem a celem; przekazujące proxy nie może po prostu dopisać nagłówka do tej zaszyfrowanej sesji. Czysty wynik HTTPS nie ustala więc, jak punkt końcowy obsługuje HTTP jawnym tekstem.
Klasyfikacja nie zmienia też innych sygnałów tożsamości. Plik cookie sesji lub klucz API może rozpoznać konto po zmianie adresu sieciowego. Etykieta nie mówi nic o reputacji IP, właścicielu operatora, logach ani wiarygodności.
Wybierając wpis z listy darmowych serwerów proxy, najpierw sprawdź, czy działa z twoją aplikacją i celem. Jeśli etykieta anonimowości ma znaczenie, użyj udokumentowanego narzędzia z planowanym protokołem i zapisz wynik oraz czas przy adresie. Bez tego kontekstu etykieta daje niewielkie podstawy do decyzji o prywatności.