X-Forwarded-For

X-Forwarded-For (XFF) ist ein de-facto Standard-Header, den ein weiterleitender Proxy oder Lastenausgleich zu einer Anfrage hinzufügt, um die ursprüngliche IP-Adresse des Clients aufzuzeichnen. Er existiert, damit ein Server, der hinter einem Proxy sitzt, immer noch sehen kann, wer der echte Besucher ist – nützlich für Protokollierung, Analytik und Geolokalisierung. Aber dasselbe Verhalten ist ein Datenschutzleck, wenn Sie einen Proxy zur Anonymität verwenden: Ein Proxy, der Ihre echte IP zu XFF hinzufügt, übergibt dem Ziel die Adresse, die Sie zu verbergen versuchten, und untergräbt damit den Zweck.

Dieser Header ist der Unterschied zwischen den Anonymitätsstufen von Proxys. Ein transparenter Proxy überträgt deine echte IP in XFF (keine Privatsphäre); ein anonymer Proxy lässt deine IP weg, kann aber dennoch signalisieren, dass ein Proxy vorhanden ist, manchmal über einen Via-Header; ein eliter (hohe Anonymität) Proxy sendet weder das eine noch das andere, sodass du wie ein gewöhnlicher direkter Besucher aussiehst. Wenn du aus der s4m kostenlosen Proxy-Liste auswählst, filtere nach Anonymitätsstufe und überprüfe den Exit mit einem Echo-Tool, das die Header meldet, die ein Ziel tatsächlich erhält, damit du bestätigen kannst, dass kein XFF deine Herkunft preisgibt.

Um zu bestätigen, was ein Exit tatsächlich leakt, leite eine Anfrage durch ihn zu einem Echo-Endpunkt, der die Header meldet, die ein Ziel erhält, und überprüfe, dass kein X-Forwarded-For deine Herkunft überträgt. Wenn du aus der s4m freien Liste auswählst, filtere nach Anonymitätsgrad und verifiziere, anstatt dem Label zu vertrauen. Für garantierte Sauberkeit verbirgt ein authentifizierter s4m Proxy oder das VPN deine Herkunft, ohne sich auf das Header-Verhalten eines unbekannten Dritten zu verlassen.