X-Forwarded-For

X-Forwarded-For (XFF) es un encabezado estándar de facto que un proxy de reenvío o un balanceador de carga añade a una solicitud para registrar la dirección IP original del cliente. Existe para que un servidor detrás de un proxy aún pueda ver quién es el verdadero visitante, lo cual es útil para el registro, análisis y geolocalización. Pero ese mismo comportamiento es una fuga de privacidad cuando usas un proxy para la anonimidad: un proxy que añade tu IP real a XFF entrega al destino la dirección que intentabas ocultar, lo que derrota el propósito.

Este encabezado es la diferencia entre los niveles de anonimato de proxy. Un proxy transparente pasa tu IP real en XFF (sin privacidad); un proxy anónimo omite tu IP pero puede aún señalar que un proxy está presente, a veces a través de un encabezado Via; un proxy elite (de alta anonimidad) no envía ninguno, por lo que pareces un visitante directo ordinario. Al elegir de la lista de proxies gratuitos de s4m, filtra por nivel de anonimato y verifica la salida con una herramienta de eco que informa los encabezados que un objetivo realmente recibe, para que puedas confirmar que no hay XFF filtrando tu origen.

Para confirmar lo que realmente filtra una salida, envía una solicitud a través de ella a un punto de eco que informe los encabezados que recibe un objetivo, y verifica que ningún X-Forwarded-For lleve tu origen. Al elegir de la lista gratuita de s4m, filtra por nivel de anonimato y verifica en lugar de confiar en la etiqueta. Para garantizar limpieza, un s4m proxy autenticado o el VPN oculta tu origen sin depender del comportamiento de encabezado de un tercero desconocido.