X-Forwarded-For

X-Forwarded-For (XFF) est un en-tête standard de facto qu'un proxy de transfert ou un équilibreur de charge ajoute à une requête pour enregistrer l'adresse IP d'origine du client. Il existe pour qu'un serveur situé derrière un proxy puisse toujours voir qui est le véritable visiteur — utile pour la journalisation, l'analyse et la géolocalisation. Mais ce même comportement est une fuite de confidentialité lorsque vous utilisez un proxy pour l'anonymat : un proxy qui ajoute votre véritable IP à XFF remet à la destination l'adresse que vous essayiez de cacher, contrecarrant ainsi l'objectif.

This header is the difference between proxy anonymity levels. A transparent proxy passes your real IP in XFF (no privacy); an anonymous proxy omits your IP but may still signal that a proxy is present, sometimes via a Via header; an elite (high-anonymity) proxy sends neither, so you look like an ordinary direct visitor. When choosing from the s4m free proxy list, filter by anonymity level and verify the exit with an echo tool that reports the headers a target actually receives, so you can confirm no XFF is leaking your origin.

Pour confirmer ce que fuit réellement une sortie, faites passer une requête à travers elle vers un point de terminaison echo qui rapporte les en-têtes qu'un cible reçoit, et vérifiez qu'aucun X-Forwarded-For ne contient votre origine. En choisissant dans la liste gratuite s4m, filtrez par niveau d'anonymat et vérifiez plutôt que de faire confiance à l'étiquette. Pour une propreté garantie, un s4m proxy authentifié ou le VPN cache votre origine sans dépendre du comportement des en-têtes d'un tiers inconnu.