X-Forwarded-For

X-Forwarded-For (XFF) é um cabeçalho padrão de fato que um proxy de encaminhamento ou balanceador de carga adiciona a uma solicitação para registrar o endereço IP original do cliente. Ele existe para que um servidor atrás de um proxy ainda possa ver quem é o verdadeiro visitante — útil para registro, análises e geolocalização. Mas esse mesmo comportamento é uma violação de privacidade quando você usa um proxy para anonimato: um proxy que anexa seu IP real ao XFF entrega ao destino o próprio endereço que você estava tentando ocultar, derrotando o propósito.

Este cabeçalho é a diferença entre os níveis de anonimato de proxy. Um proxy transparente passa seu IP real no XFF (sem privacidade); um proxy anônimo omite seu IP, mas pode ainda sinalizar que um proxy está presente, às vezes via um cabeçalho Via; um proxy elite (alto-anonimato) não envia nenhum dos dois, então você parece um visitante direto comum. Ao escolher da lista de proxies gratuitos do s4m, filtre por nível de anonimato e verifique a saída com uma ferramenta de eco que relata os cabeçalhos que um alvo realmente recebe, para que você possa confirmar que nenhum XFF está vazando sua origem.

Para confirmar o que uma saída realmente vaza, roteie uma solicitação através dela para um ponto de eco que relata os cabeçalhos que um alvo recebe, e verifique se nenhum X-Forwarded-For carrega sua origem. Ao escolher da lista gratuita do s4m, filtre pelo nível de anonimato e verifique em vez de confiar no rótulo. Para garantir limpeza, um s4m proxy autenticado ou o VPN oculta sua origem sem depender do comportamento de cabeçalho de um terceiro desconhecido.