Анонімний проксі

На відміну від прозорого, анонімний проксі не передає вашої справжньої адреси. Але він може залишати заголовок Via або інші ознаки проксі.

Для сайту це сигнал: адреса не ваша, хоча хто ви — невідомо. Частина сайтів такі запити пропускає, частина перевіряє уважніше.

Рівень анонімності стосується лише заголовків. Сайт однаково може визначити проксі за типом мережі, репутацією адреси чи відбитком браузера.

Наступний рівень, без жодних ознак проксі в заголовках, називають елітним.

Які заголовки визначають рівень

Сервіси перевірки дивляться одразу на кілька заголовків: Via, X-Forwarded-For, Forwarded, X-Real-IP, а іноді й Proxy-Connection. Прозорий проксі вписує в один із них ваш IP. Анонімний або називає лише себе, наприклад у Via, або заповнює поле чимось іншим, ніж ваша адреса.

Стандартний заголовок Forwarded (RFC 7239) навіть має для цього окреме значення for=unknown. Такий запит показує, що працює проксі, але не показує, хто за ним стоїть.

Чому рівень важить переважно для HTTP

Коли програма відкриває сайт на HTTPS через проксі, вона спершу надсилає запит CONNECT, а потім через тунель встановлює зашифроване з'єднання із сайтом. Проксі не може додати заголовки всередину цього з'єднання, тож Via і X-Forwarded-For просто не доходять до сайту. Виняток — мережі з перевіркою HTTPS: там проміжний вузол розшифровує трафік і технічно може додати будь-які заголовки.

Тому рівень анонімності перевіряють по звичайному HTTP: лише там проксі може змінити запит. Оскільки більшість сайтів нині працює по HTTPS, різниця між анонімним і елітним проксі на практиці проявляється рідше.

Анонімність заголовків і фільтр анонімності

Перевірка проксі показує рівень анонімності конкретної адреси і які заголовки вона передає. У Prokso в налаштуваннях пулу є ще й фільтр анонімності, але він розв'язує іншу задачу: відсікає IP, які сайти вже позначили як проксі чи VPN. Заголовки і репутація адреси — дві окремі перевірки, і варто дивитися на обидві. Фільтр звужує вибір адрес, тож вмикайте його там, де це справді потрібно.