En-tête Via

L'en-tête Via est un champ standard que les proxys et les passerelles ajoutent à un message pour enregistrer qu'il est passé par eux, listant généralement une version de protocole et un identifiant. Son but légitime est diagnostique : tracer le chemin d'une requête et détecter les boucles. Cependant, pour l'anonymat, un en-tête Via est un indice : même si un proxy cache votre véritable IP, une entrée Via annonce qu'un proxy est dans la chaîne, ce que certains sites considèrent comme suspect dans leur évaluation de fraude.

Via fonctionne avec X-Forwarded-For pour définir les niveaux d'anonymat des proxies. Un proxy anonyme peut cacher votre IP tout en ajoutant Via, révélant ainsi qu'un proxy est présent ; un proxy élite n'ajoute ni l'un ni l'autre, de sorte que la requête ressemble à un trafic direct ordinaire. Si il est important qu'une destination ne puisse pas savoir que vous êtes proxifié, choisissez une sortie élite/haute-anonymat et confirmez-le : dirigez la connexion vers un point de terminaison echo et inspectez les en-têtes qu'il rapporte, en vérifiant qu'aucun Via ni X-Forwarded-For n'est présent avant de faire confiance à la sortie.

Si cela importe qu'une destination ne puisse pas détecter que vous êtes proxifié, choisissez une sortie élite et confirmez-le : envoyez une requête via un point de terminaison echo et vérifiez qu'aucun Via ni X-Forwarded-For n'est présent. Les proxys publics gratuits varient considérablement, donc vérifiez chacun d'eux dans la liste s4m list avant de lui faire confiance. Les s4m proxies authentifiés et le VPN offrent un profil prévisible et propre lorsque vous ne pouvez pas vous permettre un en-tête surprise.