Proxy elitarne (high anonymity)

Dla strony żądanie przez proxy elitarne po nagłówkach niczym nie różni się od żądania zwykłego gościa z adresem proxy. Nie ma ani Via, ani X-Forwarded-For.

Poziomy anonimowości – przezroczysty, anonimowy i elitarny – opisują tylko nagłówki. Nie obiecują, że strona nie rozpozna proxy w inny sposób.

Inne oznaki pozostają: typ sieci według ASN, historia adresu, odcisk przeglądarki i zgodność strefy czasowej z krajem.

Jaki adres i kraj widzą strony przez Twój proxy, sprawdzisz na stronie Mój IP.

Jak sprawdzarka decyduje, że proxy jest elitarne

Sprawdzarka wysyła żądanie przez proxy do własnego serwera testowego. Serwer porównuje adres połączenia przychodzącego z adresem proxy i wypisuje wszystkie nagłówki, które przyszły z żądaniem. Jeśli połączenie przyszło z adresu proxy, a nagłówków Via, X-Forwarded-For, Forwarded i podobnych nie ma, proxy zostaje oznaczone jako elitarne.

Uruchamiaj sprawdzenie z tego samego programu i z tymi samymi ustawieniami, z którymi pracujesz. Rozszerzenie przeglądarki i skrypt mogą iść różnymi trasami, a wynik dla jednego nic nie mówi o drugim.

Nagłówki czyste, a strona i tak widzi rozbieżność

Poziom elitarny dotyczy tylko nagłówków. Resztę obrazu zbiera sama przeglądarka i warto ją sprawdzić na stronie „Mój IP” w tym samym profilu.

Więcej o dwóch pierwszych sygnałach znajdziesz w artykułach wyciek WebRTC i wyciek DNS. Gdy wszystkie trzy punkty zgadzają się z adresem, nagłówki przestają być słabym miejscem, a na pierwszy plan wychodzą typ sieci i reputacja IP.

Kiedy kwestia nagłówków w ogóle nie istnieje

Proxy SOCKS5 przekazuje bajty bez zmian i ze swojej natury nie dodaje nagłówków HTTP. Dlatego przy porcie 824 lub połączeniu SOCKS5 na porcie z zakresu 10000-20000 poziom anonimowości według nagłówków nie ma znaczenia. Dla HTTP na porcie 823 sprawdzenie przez zwykłe HTTP ma sens i warto je powtarzać po zmianie programu, rozszerzenia lub typu proxy.