X-Forwarded-For

X-Forwarded-For (XFF) एक वास्तविक मानक हेडर है जिसे एक फॉरवर्डिंग प्रॉक्सी या लोड बैलेंसर एक अनुरोध में जोड़ता है ताकि क्लाइंट का मूल IP पता रिकॉर्ड किया जा सके। यह इसलिये है ताकि एक सर्वर जो प्रॉक्सी के पीछे बैठा है, असली विज़िटर को देख सके — लॉगिंग, एनालिटिक्स और भू-स्थान के लिए उपयोगी। लेकिन जब आप गुमनामी के लिए प्रॉक्सी का उपयोग करते हैं, तो वही व्यवहार एक गोपनीयता रिसाव है: एक प्रॉक्सी जो आपके असली IP को XFF में जोड़ती है, गंतव्य को वही पता देती है जिसे आप छिपाने की कोशिश कर रहे थे, जिससे उद्देश्य विफल हो जाता है।

यह शीर्षक प्रॉक्सी गुमनामी स्तरों के बीच का अंतर है। एक पारदर्शी प्रॉक्सी आपके असली IP को XFF में पास करता है (कोई गोपनीयता नहीं); एक गुमनाम प्रॉक्सी आपके IP को छोड़ देता है लेकिन यह संकेत दे सकता है कि एक प्रॉक्सी मौजूद है, कभी-कभी एक Via header के माध्यम से; एक उच्च-गुमनामी प्रॉक्सी न तो भेजता है, इसलिए आप एक साधारण प्रत्यक्ष आगंतुक की तरह दिखते हैं। s4m मुफ्त प्रॉक्सी सूची से चुनते समय, गुमनामी स्तर द्वारा फ़िल्टर करें और एक इको टूल के साथ निकासी की पुष्टि करें जो रिपोर्ट करता है कि एक लक्ष्य वास्तव में कौन से हेडर प्राप्त करता है, ताकि आप यह सुनिश्चित कर सकें कि कोई XFF आपकी उत्पत्ति को लीक नहीं कर रहा है।

यह पुष्टि करने के लिए कि एक निकासी वास्तव में क्या लीक करता है, इसे एक इको एंडपॉइंट के माध्यम से एक अनुरोध रूट करें जो लक्षित प्राप्त करने वाले हेडर की रिपोर्ट करता है, और जांचें कि कोई X-Forwarded-For आपके मूल को नहीं ले जाता। s4m फ्री लिस्ट से चुनते समय, गुमनामी स्तर द्वारा फ़िल्टर करें और लेबल पर भरोसा करने के बजाय सत्यापित करें। सुनिश्चित स्वच्छता के लिए, एक प्रमाणित s4m प्रॉक्सी या VPN आपके मूल को छुपाता है बिना किसी अज्ञात तीसरे पक्ष के हेडर व्यवहार पर निर्भर किए।