X-Forwarded-For

X-Forwarded-For (XFF) è un'intestazione standard de facto che un proxy di inoltro o un bilanciatore di carico aggiunge a una richiesta per registrare l'indirizzo IP originale del client. Esiste affinché un server dietro un proxy possa comunque vedere chi è il vero visitatore — utile per il logging, l'analisi e la geolocalizzazione. Ma quel comportamento è una fuga di privacy quando si utilizza un proxy per l'anonimato: un proxy che aggiunge il tuo vero IP a XFF fornisce alla destinazione l'indirizzo che stavi cercando di nascondere, vanificando lo scopo.

Questo header è la differenza tra i livelli di anonimato del proxy. Un proxy trasparente passa il tuo IP reale in XFF (nessuna privacy); un proxy anonimo omette il tuo IP ma può comunque segnalare che è presente un proxy, a volte tramite un header Via; un proxy elite (alta anonimato) non invia né l'uno né l'altro, quindi sembri un normale visitatore diretto. Quando scegli dalla lista di proxy gratuiti di s4m, filtra per livello di anonimato e verifica l'uscita con uno strumento di echo che riporta gli header che un target riceve effettivamente, così puoi confermare che nessun XFF sta rivelando la tua origine.

Per confermare cosa effettivamente perde un'uscita, instrada una richiesta attraverso di essa a un endpoint echo che riporta le intestazioni ricevute da un obiettivo, e controlla che nessun X-Forwarded-For porti la tua origine. Quando scegli dalla s4m lista gratuita, filtra per livello di anonimato e verifica piuttosto che fidarti dell'etichetta. Per una pulizia garantita, un s4m proxy autenticato o il VPN nascondono la tua origine senza fare affidamento sul comportamento delle intestazioni di una terza parte sconosciuta.