Transparentné, anonymné a elitné proxy: čo označenia znamenajú
Bežné kategórie anonymity, vplyv hlavičiek a prečo označenie elite nie je úplnou zárukou súkromia.
„Elite“ zvyčajne znamená, že test anonymity nenašiel pôvodnú adresu klienta ani tie ukazovatele proxy, ktoré kontroluje. Je to výsledok daného testu, nie iný proxy protokol ani sľub, že používateľa nemožno identifikovať.
| Označenie | Bežný výklad testu |
|---|---|
| Transparentné | Cieľ dostáva informácie, ktoré môžu odhaliť pôvodnú adresu klienta. |
| Anonymné | Pôvodná adresa klienta chýba, ale sú prítomné známky sprostredkovateľa. |
| Elitné alebo vysoká anonymita | Nie je prítomná pôvodná adresa ani konkrétne kontrolované ukazovatele proxy. |
Prevádzkovatelia zoznamov môžu používať rôzne metódy a dávať tomu istému koncovému bodu rôzne označenia. Na porovnanie klasifikácií potrebujete vedieť, akú prevádzku každý test poslal a aké dôkazy skúmal.
Prečo rovnaká proxy môže dať rôzne výsledky
HTTP sprostredkovateľ môže pridať Via, Forwarded alebo X-Forwarded-For. Hodnoty preposielania môžu opisovať skoršie preskoky vrátane adresy klienta. Klienti však tieto hlavičky môžu dodať sami, sprostredkovatelia odstrániť a príjemcovia nesprávne vyložiť nedôveryhodné hodnoty. Prítomnosť či neprítomnosť jednej hlavičky nedokladá celú trasu.
Nešifrované HTTP umožňuje proxy čítať a meniť požiadavku. V bežnom tuneli HTTPS CONNECT sú HTTP hlavičky webu vnútri TLS medzi klientom a cieľom; preposielajúca proxy nemôže do tejto šifrovanej relácie jednoducho pridať ďalšiu hlavičku. Čistý výsledok HTTPS teda neurčuje, ako koncový bod spracúva HTTP v otvorenom texte.
Klasifikácia tiež necháva ostatné identifikačné signály nedotknuté. Cookie relácie alebo kľúč API môže identifikovať účet aj po zmene sieťovej adresy. Označenie nehovorí nič o povesti IP, vlastníctve prevádzkovateľa, protokoloch ani dôveryhodnosti.
Pri výbere záznamu zo zoznamu bezplatných proxy najprv overte, že funguje pre vašu aplikáciu a cieľ. Ak na označení anonymity záleží, použite zdokumentovaný kontrolný nástroj s plánovaným protokolom a uložte výsledok a čas spolu s adresou. Bez tohto kontextu dáva označenie málo podkladov na rozhodnutie o súkromí.