Anonimowość proxy · 2 min czytania

Jak sprawdzić, czy proxy jest anonimowe

Nie każde proxy ukrywa Twój IP — niektóre cicho przekazują go w nagłówkach HTTP. Zanim zaufasz proxy w sprawach wrażliwych, przetestuj je. Oto dokładnie jak, i co oznaczają poziomy anonimowości.

Zacznij

Co naprawdę oznacza "anonimowy"

Anonimowość sprowadza się do jednego pytania: czy cel może zobaczyć twój prawdziwy adres IP?

Kiedy ludzie nazywają proxy anonimowym, mają na myśli jedną konkretną rzecz: czy zatrzymuje ono serwer docelowy przed zobaczeniem twojego prawdziwego, oryginalnego adresu IP? To jest cały sens kierowania ruchu przez proxy lub VPN — strona, z którą się łączysz, powinna widzieć proxy, nigdy ciebie.

Haczyk polega na tym, że proxy HTTP mogą dodawać nagłówki do twojego żądania, które ujawniają prawdę. Trzy nagłówki, na które warto zwrócić uwagę, to:

  • X-Forwarded-For — klasyczny wyciek. Źle skonfigurowane proxy dołącza twój prawdziwy adres IP klienta tutaj, więc serwer źródłowy dokładnie wie, kim jesteś.
  • Via — ogłasza, że w ścieżce znajduje się proxy (i często jakie oprogramowanie proxy), nawet jeśli twój adres IP jest ukryty.
  • X-Real-IP — inny nagłówek powszechnie używany do przekazywania oryginalnego adresu IP klienta w dół.

Proxy są oceniane na podstawie tego, ile ujawniają. Proxy przezroczyste przekazuje twój adres IP bezpośrednio — brak jakiejkolwiek anonimowości. Proxy anonimowe ukrywa twój adres IP, ale nadal informuje, że korzystasz z proxy (poprzez nagłówki Via lub Proxy-*). Proxy elitarny (wysoka anonimowość) nie dodaje żadnych z tych nagłówków, więc żądanie wygląda jak zwykłe połączenie bezpośrednie.

Zauważ, że poziom anonimowości dotyczy wyłącznie nagłówków — to nie oznacza, że jest nie do wykrycia. Miejsce docelowe nadal widzi adres IP proxy, twój dostawca nadal kieruje pakiety, a zakresy adresów IP centrów danych mogą być rozpoznawane jako centra danych. Płatne proxy s4m to uwierzytelnione proxy centrów danych, a każdy wpis na bezpłatnej publicznej liście proxy jest oznaczony zweryfikowaną etykietą anonimowości, dzięki czemu możesz filtrować według elity przed przetestowaniem.

Trzy poziomy anonimowości

Co widzi serwer źródłowy na każdym poziomie.

Przezroczysty

Przekazuje Twój prawdziwy adres IP w X-Forwarded-For lub X-Real-IP. Docelowy serwer wie, że używasz proxy i widzi Twój oryginalny adres IP. Przydatne do buforowania, bezużyteczne dla prywatności.

Anonimowy

Ukrywa twój prawdziwy adres IP, ale nadal wysyła nagłówek Via lub Proxy-Connection. Miejsce docelowe nie może zobaczyć, kim jesteś, ale może stwierdzić, że w ścieżce znajduje się proxy.

Elita / wysoka anonimowość

Nie dodaje żadnych nagłówków wycieku. Dla serwera źródłowego żądanie wygląda jak normalne bezpośrednie połączenie. To jest poziom, na którym chcesz ukryć swój adres IP.

Przetestuj dowolne proxy w czterech krokach

Potrzebujesz usługi echo, która odzwierciedla zarówno źródłowy adres IP, który widzi, jak i nagłówki żądań.

Najpierw zarejestruj swój prawdziwy IP

Uderz w punkt końcowy co-to-jest-mój-ip bezpośrednio, bez proxy, i zanotuj adres. To jest twoja linia bazowa — jeśli kiedykolwiek pojawi się ponownie przez proxy, proxy przecieka.

Wyślij to samo żądanie przez proxy

Wskaźnik żądania na usługę echa IP/nagłówka przez proxy. Echo nagłówka (jak /headers httpbina) odzwierciedla dokładnie to, co otrzymuje docelowy adres, co jest tym, co naprawdę Cię interesuje.

Sprawdź zgłoszony adres IP źródłowy

Jeśli pokazuje IP proxy, a nie twoje podstawowe, twoje IP źródłowe jest ukryte. Jeśli twoje prawdziwe IP pojawia się gdziekolwiek, proxy jest przezroczyste — przestań go używać do czegokolwiek prywatnego.

Sprawdź nagłówki pod kątem wycieków

Szukaj X-Forwarded-For, Via i X-Real-IP w odzwierciedlonym żądaniu. Brak nagłówków wycieków oznacza elitę. Nagłówek Via, ale brak IP oznacza anonimowość. Jakiekolwiek oznaki Twojego prawdziwego IP oznaczają przejrzystość.

Przetestuj to za pomocą curl

Najpierw uruchom swój prawdziwy adres IP, a następnie te same kontrole przez SOCKS5 i HTTP, a następnie porównaj wyniki.

bash
# 1. Your real, origin IP — s4m what-is-my-ip tool (no proxy)
curl -s https://s4m.online/ip

# 2. Same check through a SOCKS5 proxy
curl -s --socks5-hostname USER:PASS@proxy.s4m.online:1080 \
     https://s4m.online/ip

# 3. Through an HTTP proxy, and dump every header the DESTINATION sees.
#    Scan the output for X-Forwarded-For / Via / X-Real-IP.
curl -s -x http://USER:PASS@proxy.s4m.online:3128 \
     https://httpbin.org/headers

# Elite  -> reported IP != your real IP, and NONE of the leak headers present
# Anon.  -> IP hidden, but a 'Via' header shows up
# Transp -> your real IP appears in X-Forwarded-For or the source IP
FAQ

Pytania, odpowiedzi

Jaka jest różnica między anonimowym a elitarnym proxy?

Oba ukrywają twój prawdziwy adres IP. Anonimowe proxy nadal wysyła nagłówek Via lub Proxy-*, więc cel może stwierdzić, że używane jest proxy. Elitarne (wysokiej anonimowości) proxy nie wysyła żadnych z tych nagłówków, więc żądanie jest nieodróżnialne od bezpośredniego połączenia.

Które nagłówki HTTP mogą ujawnić mój prawdziwy adres IP?

Trzy główne to X-Forwarded-For, X-Real-IP i Via. Pierwsze dwa mogą przenosić Twój rzeczywisty adres IP klienta; Via ujawnia, że w ścieżce znajduje się proxy. Zawsze przekazuj swoje żądanie przez usługę odbijającą nagłówki i potwierdź, że żaden z nich Cię nie ujawnia.

Czy proxy z centrum danych są mniej anonimowe niż inne proxy?

Poziom anonimowości dotyczy nagłówków, a nie typu IP — proxy z centrum danych może być absolutnie elitarnym i nie ujawniać żadnych nagłówków. Osobno, strony mogą rozpoznać zakresy IP z centrum danych jako centrum danych. Płatne proxy s4m to uwierzytelnione proxy z centrum danych; nie sprzedajemy ani nie twierdzimy, że mamy IP mieszkalne.

Czy mogę zaufać etykietom anonimowości na liście darmowych proxy?

Etykiety na darmowej publicznej liście proxy są ustalane przez ciągłą automatyczną walidację, co jest świetne do testowania. Ale te proxy są zewnętrzne, pozyskiwane z otwartych źródeł i udostępniane na własne ryzyko. Przetestuj ponownie przed poleganiem na którymkolwiek z nich i zobacz darmową listę proxy dla szczegółów.

Czy VPN wycieka nagłówki w ten sam sposób, co proxy?

Nie. VPN działa na warstwie sieciowej i nie wstrzykuje nagłówków HTTP do Twojego ruchu, więc nie ma X-Forwarded-For do wycieku. Docelowy serwer widzi po prostu adres IP wyjściowy VPN. Poziomy anonimowości na poziomie nagłówka to koncepcja proksy, a nie VPN.

Czytaj dalej

Może ci się również spodobać

Jak ukryć swój prawdziwy adres IP serwera

Czytaj →

Czym jest proxy SOCKS5?

Czytaj →

Jak skonfigurować WireGuard VPN, krok po kroku

Czytaj →

Jak używać proxy do skrobania stron internetowych

Czytaj →

Chcesz proxy, którego nagłówki kontrolujesz?

Przetestuj swój aktualny serwer proxy za pomocą powyższych poleceń curl. Jeśli wycieka, przełącz się na uwierzytelnione serwery SOCKS5 i HTTP w centrum danych s4m — płatne, na zasadzie pay-as-you-go, zaprojektowane, aby ukryć Twój oryginalny adres IP. Dodaj dedykowany osobisty adres IP, jeśli chcesz mieć taki, który jest tylko Twój.

Zobacz ceny proxyZobacz ceny

Ludzie znaleźli tę stronę, szukając

Rzeczywiste frazy wyszukiwania, na które ta strona odpowiada — powiązane otwierają stronę, która je szczegółowo omawia.