Прозрачный прокси

Прозрачный прокси добавляет к запросу заголовки вроде X-Forwarded-For с настоящим адресом клиента или Via с пометкой прокси. Сайт видит и прокси, и вас.

Такие прокси ставят провайдеры, школы и офисы для кэширования или фильтрации. Часто пользователь даже не настраивает их — трафик перехватывается в сети.

Для работы, где сайт должен видеть другой адрес, прозрачный прокси не подходит. Там нужен анонимный или элитный прокси.

Проверить, какие заголовки доходят до сайтов, можно через проверку прокси и страницу мой IP.

Как прозрачный прокси перехватывает трафик

В браузере нет никаких настроек прокси. Роутер или сетевой шлюз перенаправляет исходящие соединения на порт 80 к прокси-серверу, и тот отвечает от имени сайта. Пользователь ничего не замечает, разве что иногда страницу блокировки или старую сохраненную копию страницы.

С HTTPS такой прокси видит гораздо меньше. Без расшифровки он узнает только название сайта из SNI и объем данных, но не страницы и не заголовки. Полная проверка HTTPS возможна только тогда, когда устройство доверяет корневому сертификату сети, как это часто бывает на корпоративных ноутбуках.

Как проверить собственную сеть

• Откройте страницу «Мой IP» без прокси и сравните адрес с тем, что указан в роутере или кабинете провайдера.
• Сравните поведение обычной страницы HTTP и HTTPS: прозрачные прокси обычно работают только с портом 80.
• Если у вас есть собственный сервер, поищите в его журналах заголовки Via или X-Forwarded-For в своих запросах.
• На рабочем компьютере посмотрите, кто выдал сертификат сайта HTTPS: название вашей компании вместо публичного центра сертификации означает проверку трафика.

Когда вы работаете через Prokso из такой сети

Прозрачный прокси, который перехватывает порт 80, обычно не трогает соединения с портами Prokso, такими как 823, 824 или 10000-20000. Для сайтов на HTTPS запрос идет внутри туннеля CONNECT, так что содержимое остается зашифрованным между вашей программой и сайтом. Если сеть выпускает наружу только порты 80 и 443, соединения с портами Prokso могут не пройти вовсе — это вопрос к администратору сети.