Transparentni, anonimni in elitni proxyji: kaj pomenijo oznake
Običajne oznake anonimnosti, vpliv glav in zakaj oznaka elite ni popolno zagotovilo zasebnosti.
»Elite« navadno pomeni, da preizkus anonimnosti ni našel niti prvotnega naslova odjemalca niti kazalnikov proxyja, ki jih preverja. To je rezultat tega preizkusa, ne drug proxy protokol ali obljuba, da uporabnika ni mogoče prepoznati.
| Oznaka | Običajna razlaga preizkusa |
|---|---|
| Transparenten | Cilj prejme informacije, ki lahko razkrijejo prvotni naslov odjemalca. |
| Anonimen | Prvotni naslov odjemalca manjka, a so prisotni znaki posrednika. |
| Eliten ali visoka anonimnost | Ni niti prvotnega naslova niti konkretnih preverjanih kazalnikov proxyja. |
Upravljavci seznamov lahko uporabljajo različne metode in isti končni točki dodelijo različne oznake. Za primerjavo razvrstitev morate vedeti, kakšen promet je poslal vsak preizkus in katere dokaze je pregledal.
Zakaj lahko isti proxy da različne rezultate
Posrednik HTTP lahko doda Via, Forwarded ali X-Forwarded-For. Vrednosti posredovanja lahko opisujejo prejšnje skoke, tudi naslov odjemalca. Toda odjemalci lahko te glave podajo sami, posredniki jih odstranijo, prejemniki pa napačno razumejo nezaupanja vredne vrednosti. Prisotnost ali odsotnost ene glave ne določa celotne poti.
Nešifrirani HTTP omogoča proxyju branje in spreminjanje zahteve. V običajnem predoru HTTPS CONNECT so glave HTTP spletnega mesta znotraj TLS med odjemalcem in ciljem; posredujoči proxy ne more kar dodati še ene glave v to šifrirano sejo. Čist rezultat HTTPS zato ne določa, kako končna točka obravnava HTTP v odprtem besedilu.
Razvrstitev prav tako ne spremeni drugih znakov identitete. Sejni piškotek ali ključ API lahko prepozna račun po spremembi omrežnega naslova. Oznaka ne pove nič o ugledu IP, lastništvu upravljavca, dnevnikih ali zaupanja vrednosti.
Ko izbirate vnos s seznama brezplačnih proxyjev, najprej preverite, da deluje za vašo aplikacijo in cilj. Če je oznaka anonimnosti pomembna, uporabite dokumentirano preverjevalno orodje z nameravanim protokolom ter shranite rezultat in čas ob naslovu. Brez tega konteksta oznaka daje malo podlage za odločitev o zasebnosti.