Glosarium
Header proxy
Header proxy seperti Via dan X-Forwarded-For ditambahkan sebagian proxy dan bisa mengungkap ke situs web bahwa permintaan tidak datang langsung dari Anda.
Apa itu header proxy
Saat proxy HTTP meneruskan permintaan, ia mungkin menambahkan header yang mendeskripsikan apa yang dilakukannya. Yang standar adalah Via, yang menyebut perangkat lunak proxy dan versi protokol, dan Forwarded, yang mencatat alamat klien asli. Header non-standar yang lebih lama membawa informasi yang sama: X-Forwarded-For dengan IP klien, X-Real-IP, Client-IP, X-Proxy-ID, dan Proxy-Connection. Gateway korporat, proxy cache, sebagian operator seluler, dan proxy publik yang dikonfigurasi buruk semuanya menambahkannya.
Proxy yang menambahkan header ini sambil tetap menampilkan alamatnya sendiri disebut non-anonim atau transparan. Yang meneruskan permintaan tanpa header itu disebut anonim. Kedua istilah tidak menyatakan apa pun tentang kualitas alamat IP; keduanya hanya mendeskripsikan header.
Mengapa penting
Situs web mana pun bisa membaca header ini. Jika X-Forwarded-For berisi alamat asli Anda, proxy telah menyerahkannya di setiap permintaan, dan tidak ada penyetelan browser yang membantu. Bahkan header Via tanpa alamat adalah pengungkapan: ia menyatakan ada proxy, yang memicu pemeriksaan tambahan. Skor anonimitas kami mengurangi 10 poin saat permintaan membawa salah satu header di atas.
Perlu dicatat bahwa reverse proxy dan CDN di depan situs web juga menambahkan X-Forwarded-For, tetapi di sisi server; kami hanya membaca header yang tiba dari sisi koneksi Anda.
Cara memeriksa
Alat header HTTP menampilkan setiap header yang dibawa permintaan browser Anda, persis seperti yang diterima server kami, dengan header terkait proxy disorot. Detektor proxy menggabungkan pemeriksaan itu dengan klasifikasi jaringan alamat Anda. Jalankan keduanya dengan proxy aktif dan, sebagai pembanding, tanpa proxy.
Cara memperbaikinya
Beralihlah ke proxy yang tidak menambahkan header penerusan; proxy SOCKS5 tidak pernah menambahkan header HTTP karena tidak melihat ke dalam aliran HTTP. Jika Anda menjalankan server proxy sendiri, nonaktifkan opsi Via dan X-Forwarded-For di konfigurasinya. Untuk koneksi VPN sinyal ini tidak berlaku, karena terowongan membawa paket Anda tanpa perubahan dan server VPN tidak menulis ulang HTTP.
Kesalahpahaman umum
Ketiadaan header proxy tidak membuat alamat anonim. Alamatnya sendiri masih bisa diklasifikasikan sebagai ruang pusat data atau penyedia VPN, dan kebocoran browser masih bisa mengungkap alamat asli. Header hanya satu dari dua belas sinyal di halaman skor kami.