X-Forwarded-For

X-Forwarded-For (XFF) is a de-facto standard header that a forwarding proxy or load balancer adds to a request to record the client's original IP address. It exists so that a server sitting behind a proxy can still see who the real visitor is — useful for logging, analytics and geolocation. But that same behaviour is a privacy leak when you use a proxy for anonymity: a proxy that appends your real IP to XFF hands the destination the very address you were trying to hide, defeating the purpose.

Ten nagłówek to różnica między poziomami anonimowości proxy. Proxy przezroczyste przekazuje Twój prawdziwy adres IP w XFF (brak prywatności); proxy anonimowe pomija Twój adres IP, ale może nadal sygnalizować, że proxy jest obecne, czasami za pomocą nagłówka Via; proxy elitarny (wysoka anonimowość) nie wysyła ani jednego, więc wyglądasz jak zwykły bezpośredni odwiedzający. Wybierając z listy darmowych proxy s4m, filtruj według poziomu anonimowości i zweryfikuj wyjście za pomocą narzędzia echo, które raportuje nagłówki, które cel faktycznie otrzymuje, abyś mógł potwierdzić, że żaden XFF nie wycieka Twojego pochodzenia.

Aby potwierdzić, co tak naprawdę wycieka z wyjścia, skieruj żądanie przez nie do punktu echa, który raportuje nagłówki, które otrzymuje cel, i sprawdź, czy żaden X-Forwarded-For nie zawiera twojego pochodzenia. Wybierając z listy s4m darmowej, filtruj według poziomu anonimowości i weryfikuj, zamiast ufać etykiecie. Dla gwarantowanej czystości, uwierzytelniony s4m proxy lub VPN ukrywa twoje pochodzenie bez polegania na zachowaniu nagłówków nieznanej strony trzeciej.