Glosario
Cabeceras de proxy
Las cabeceras de proxy como Via y X-Forwarded-For las añaden algunos proxies y pueden revelar a los sitios web que una solicitud no vino directamente de ti.
Qué son las cabeceras de proxy
Cuando un proxy HTTP reenvía una solicitud, puede añadir cabeceras que describen lo que hizo. Las estándar son Via, que nombra el software del proxy y la versión del protocolo, y Forwarded, que registra la dirección original del cliente. Cabeceras más antiguas y no estándar llevan la misma información: X-Forwarded-For con la IP del cliente, X-Real-IP, Client-IP, X-Proxy-ID y Proxy-Connection. Las pasarelas corporativas, los proxies de caché, algunos operadores móviles y los proxies públicos mal configurados las añaden.
Un proxy que añade estas cabeceras mientras muestra su propia dirección se llama no anónimo o transparente. Uno que reenvía la solicitud sin ellas es anónimo. Ninguno de los dos términos dice nada sobre la calidad de la dirección IP; solo describen las cabeceras.
Por qué importan
Cualquier sitio web puede leer estas cabeceras. Si X-Forwarded-For contiene tu dirección real, el proxy la ha entregado en cada solicitud, y ningún ajuste del navegador lo arregla. Incluso una cabecera Via sin dirección es una revelación: dice que hay un proxy presente, lo que provoca comprobaciones adicionales. Nuestra puntuación de anonimato deduce 10 puntos cuando la solicitud lleva cualquiera de las cabeceras listadas arriba.
Ten en cuenta que los proxies inversos y las redes de distribución de contenido delante de un sitio web también añaden X-Forwarded-For, pero en el lado del servidor; nosotros leemos solo las cabeceras que llegan desde tu lado de la conexión.
Cómo comprobarlas
La herramienta de cabeceras HTTP muestra cada cabecera que llevó la solicitud de tu navegador, exactamente como la recibió nuestro servidor, con las cabeceras relacionadas con proxy resaltadas. El detector de proxy combina esa comprobación con la clasificación de red de tu dirección. Ejecútalos con el proxy activo y, para comparar, sin él.
Cómo corregirlas
Cambia a un proxy que no añada cabeceras de reenvío; los proxies SOCKS5 nunca añaden cabeceras HTTP porque no miran dentro del flujo HTTP. Si operas tu propio servidor proxy, desactiva las opciones Via y X-Forwarded-For en su configuración. Para las conexiones VPN esta señal no aplica, ya que el túnel transporta tus paquetes sin cambios y el servidor VPN no reescribe el HTTP.
Un malentendido común
La ausencia de cabeceras de proxy no hace que una dirección sea anónima. La propia dirección puede seguir clasificada como espacio de datacenter o de proveedor de VPN, y las fugas del navegador pueden seguir revelando la dirección real. Las cabeceras son una señal de las doce de nuestra página de puntuación.