Proxy anonimowe

W odróżnieniu od przezroczystego proxy anonimowe nie przekazuje Twojego prawdziwego adresu. Może jednak zostawiać nagłówek Via lub inne oznaki proxy.

Dla strony to sygnał: adres nie jest Twój, choć nie wiadomo, kim jesteś. Część stron przepuszcza takie żądania, część sprawdza je uważniej.

Poziom anonimowości dotyczy tylko nagłówków. Strona i tak może rozpoznać proxy po typie sieci, reputacji adresu czy odcisku przeglądarki.

Kolejny poziom, bez żadnych oznak proxy w nagłówkach, nazywa się elitarnym.

Które nagłówki określają poziom

Sprawdzarki patrzą jednocześnie na kilka nagłówków: Via, X-Forwarded-For, Forwarded, X-Real-IP, a czasem też Proxy-Connection. Przezroczyste proxy wpisuje do jednego z nich Twój IP. Anonimowe albo podaje tylko siebie, na przykład w Via, albo wypełnia pole czymś innym niż Twój adres.

Standardowy nagłówek Forwarded (RFC 7239) ma nawet do tego osobną wartość for=unknown. Takie żądanie pokazuje, że działa proxy, ale nie pokazuje, kto za nim stoi.

Dlaczego poziom ma znaczenie głównie dla HTTP

Gdy program otwiera stronę na HTTPS przez proxy, najpierw wysyła żądanie CONNECT, a potem przez tunel nawiązuje szyfrowane połączenie ze stroną. Proxy nie może dodać nagłówków wewnątrz tego połączenia, więc Via i X-Forwarded-For po prostu nie docierają do strony. Wyjątkiem są sieci z kontrolą HTTPS: tam węzeł pośredni odszyfrowuje ruch i technicznie może dodać dowolne nagłówki.

Dlatego poziom anonimowości sprawdza się przez zwykłe HTTP: tylko tam proxy może zmienić żądanie. Ponieważ większość stron działa dziś przez HTTPS, różnica między proxy anonimowym a elitarnym w praktyce ujawnia się rzadziej.

Anonimowość nagłówków a filtr anonimowości

Sprawdzarka proxy pokazuje poziom anonimowości konkretnego adresu i jakie nagłówki on przekazuje. W Prokso w ustawieniach puli jest też filtr anonimowości, ale rozwiązuje on inne zadanie: odrzuca adresy IP, które strony już oznaczyły jako proxy lub VPN. Nagłówki i reputacja adresu to dwie osobne kontrole i warto patrzeć na obie. Filtr zawęża wybór adresów, więc włączaj go tam, gdzie jest naprawdę potrzebny.