Елітний проксі (high anonymity)

Для сайту запит через елітний проксі за заголовками нічим не відрізняється від запиту звичайного відвідувача з адресою проксі. Немає ні Via, ні X-Forwarded-For.

Рівні анонімності — прозорий, анонімний і елітний — описують лише заголовки. Вони не обіцяють, що сайт не визначить проксі іншими способами.

Інші ознаки залишаються: тип мережі за ASN, історія адреси, відбиток браузера й узгодженість часового поясу з країною.

Яку адресу і країну бачать сайти через ваш проксі, можна перевірити на сторінці мій IP.

Як сервіс перевірки вирішує, що проксі елітний

Сервіс надсилає запит через проксі на власний тестовий сервер. Сервер порівнює адресу вхідного з'єднання з адресою проксі й виписує всі заголовки, що прийшли із запитом. Якщо з'єднання надійшло з адреси проксі, а заголовків Via, X-Forwarded-For, Forwarded і подібних немає, проксі позначається елітним.

Запускайте перевірку з тієї самої програми й з тими самими налаштуваннями, з якими працюєте. Розширення браузера і скрипт можуть іти різними маршрутами, і результат для одного нічого не скаже про інший.

Заголовки чисті, а сайт усе одно бачить розбіжність

Елітний рівень стосується лише заголовків. Решту картини збирає сам браузер, і її варто перевірити на сторінці «Мій IP» у тому самому профілі.

Докладніше про перші дві ознаки — у статтях витік WebRTC і витік DNS. Якщо всі три пункти узгоджені з адресою, заголовки перестають бути слабким місцем, і на перший план виходять тип мережі та репутація IP.

Коли питання заголовків не виникає зовсім

Проксі SOCKS5 передає байти без змін і за своєю будовою не додає заголовків HTTP. Тому з портом 824 або з'єднанням SOCKS5 на порту з діапазону 10000-20000 рівень анонімності за заголовками не стоїть. Для HTTP на порту 823 перевірка по звичайному HTTP має сенс, і її варто повторювати після зміни програми, розширення чи типу проксі.