Анонимный прокси

В отличие от прозрачного, анонимный прокси не передаёт ваш настоящий адрес. Но он может оставлять заголовок Via или другие признаки прокси.

Для сайта это сигнал: адрес не ваш, хотя кто вы — неизвестно. Часть сайтов такие запросы пропускает, часть проверяет внимательнее.

Уровень анонимности касается только заголовков. Сайт всё равно может определить прокси по типу сети, репутации адреса или отпечатку браузера.

Следующий уровень, без каких-либо признаков прокси в заголовках, называют элитным.

Какие заголовки определяют уровень

Сервисы проверки смотрят сразу на несколько заголовков: Via, X-Forwarded-For, Forwarded, X-Real-IP, а иногда и Proxy-Connection. Прозрачный прокси вписывает в один из них ваш IP. Анонимный либо называет только себя, например в Via, либо заполняет поле чем-то другим, чем ваш адрес.

Стандартный заголовок Forwarded (RFC 7239) даже имеет для этого отдельное значение for=unknown. Такой запрос показывает, что работает прокси, но не показывает, кто за ним стоит.

Почему уровень важен в основном для HTTP

Когда программа открывает сайт на HTTPS через прокси, она сначала отправляет запрос CONNECT, а затем через туннель устанавливает зашифрованное соединение с сайтом. Прокси не может добавить заголовки внутрь этого соединения, так что Via и X-Forwarded-For просто не доходят до сайта. Исключение — сети с проверкой HTTPS: там промежуточный узел расшифровывает трафик и технически может добавить любые заголовки.

Поэтому уровень анонимности проверяют по обычному HTTP: только там прокси может изменить запрос. Поскольку большинство сайтов сейчас работает по HTTPS, разница между анонимным и элитным прокси на практике проявляется реже.

Анонимность заголовков и фильтр анонимности

Проверка прокси показывает уровень анонимности конкретного адреса и какие заголовки он передает. В Prokso в настройках пула есть еще и фильтр анонимности, но он решает другую задачу: отсекает IP, которые сайты уже пометили как прокси или VPN. Заголовки и репутация адреса — две отдельные проверки, и стоит смотреть на обе. Фильтр сужает выбор адресов, так что включайте его там, где это действительно нужно.