Прозорий проксі

Прозорий проксі додає до запиту заголовки на кшталт X-Forwarded-For зі справжньою адресою клієнта або Via з позначкою проксі. Сайт бачить і проксі, і вас.

Такі проксі ставлять провайдери, школи й офіси для кешування чи фільтрації. Часто користувач навіть не налаштовує їх — трафік перехоплюється в мережі.

Для роботи, де сайт має бачити іншу адресу, прозорий проксі не підходить. Там потрібен анонімний або елітний проксі.

Перевірити, які заголовки доходять до сайтів, можна через перевірку проксі і сторінку мій IP.

Як прозорий проксі перехоплює трафік

У браузері немає жодних налаштувань проксі. Роутер або мережевий шлюз перенаправляє вихідні з'єднання на порт 80 до проксі-сервера, і той відповідає від імені сайту. Користувач нічого не помічає, хіба що іноді сторінку блокування або стару збережену копію сторінки.

З HTTPS такий проксі бачить набагато менше. Без розшифрування він дізнається лише назву сайту з SNI та обсяг даних, але не сторінки й не заголовки. Повна перевірка HTTPS можлива лише тоді, коли пристрій довіряє кореневому сертифікату мережі, як це часто буває на корпоративних ноутбуках.

Як перевірити власну мережу

• Відкрийте сторінку «Мій IP» без проксі й порівняйте адресу з тією, що вказана в роутері чи кабінеті провайдера.
• Порівняйте поведінку звичайної сторінки HTTP і HTTPS: прозорі проксі зазвичай працюють лише з портом 80.
• Якщо маєте власний сервер, пошукайте в його журналах заголовки Via або X-Forwarded-For у своїх запитах.
• На робочому комп'ютері подивіться, хто видав сертифікат сайту HTTPS: назва вашої компанії замість публічного центру сертифікації означає перевірку трафіку.

Коли ви працюєте через Prokso з такої мережі

Прозорий проксі, що перехоплює порт 80, зазвичай не чіпає з'єднань із портами Prokso, такими як 823, 824 чи 10000-20000. Для сайтів на HTTPS запит іде всередині тунелю CONNECT, тож уміст лишається зашифрованим між вашою програмою і сайтом. Якщо мережа випускає назовні лише порти 80 і 443, з'єднання з портами Prokso можуть не пройти зовсім — це питання до адміністратора мережі.