Глосарій
Проксі-заголовки
Проксі-заголовки, такі як Via та X-Forwarded-For, додають деякі проксі; вони можуть видати сайтам, що запит надійшов не безпосередньо від вас.
Що таке проксі-заголовки
Коли HTTP-проксі пересилає запит, він може додати заголовки, які описують, що він зробив. Стандартні — Via, що називає програмне забезпечення проксі та версію протоколу, і Forwarded, що записує початкову адресу клієнта. Старіші нестандартні заголовки несуть ту саму інформацію: X-Forwarded-For з IP-адресою клієнта, X-Real-IP, Client-IP, X-Proxy-ID і Proxy-Connection. Їх додають корпоративні шлюзи, кешувальні проксі, деякі мобільні оператори та погано налаштовані публічні проксі.
Проксі, який додає ці заголовки, показуючи при цьому власну адресу, називають неанонімним або прозорим. Той, що пересилає запит без них, — анонімним. Жоден із термінів нічого не каже про якість IP-адреси; вони описують лише заголовки.
Чому це важливо
Будь-який сайт може прочитати ці заголовки. Якщо X-Forwarded-For містить вашу справжню адресу, проксі видає її з кожним запитом, і жодне налаштування браузера тут не допоможе. Навіть заголовок Via без адреси — це розкриття: він каже, що проксі присутній, а це спричиняє додаткові перевірки. Наша оцінка анонімності віднімає 10 балів, коли запит містить будь-який із перелічених вище заголовків.
Зауважте, що зворотні проксі й мережі доставки контенту перед сайтом також додають X-Forwarded-For, але на боці сервера; ми читаємо лише заголовки, що надходять із вашого боку з’єднання.
Як перевірити
Інструмент HTTP-заголовки показує кожен заголовок, який містив запит вашого браузера, саме так, як його отримав наш сервер, із виділенням пов’язаних із проксі заголовків. Перевірка проксі поєднує цю перевірку з класифікацією мережі вашої адреси. Запустіть їх з активним проксі і, для порівняння, без нього.
Як виправити
Перейдіть на проксі, який не додає заголовків пересилання; SOCKS5-проксі ніколи не додають HTTP-заголовків, бо не заглядають у HTTP-потік. Якщо ви тримаєте власний проксі-сервер, вимкніть у його конфігурації опції Via і X-Forwarded-For. Для VPN-з’єднань цей сигнал не застосовується, бо тунель переносить ваші пакети без змін, а VPN-сервер не переписує HTTP.
Поширена хибна думка
Відсутність проксі-заголовків не робить адресу анонімною. Сама адреса все одно може бути класифікована як простір дата-центру або VPN-провайдера, а витоки браузера все одно можуть розкрити справжню адресу. Заголовки — один сигнал із дванадцяти на нашій сторінці оцінки.