Перейти до вмістуЯк перевірити, чи анонімне проксі
Не кожне проксі приховує вашу IP — деякі непомітно передають її в HTTP-заголовках. Перш ніж довіряти проксі щось конфіденційне, перевірте його. Ось як саме це зробити і що насправді означають рівні анонімності.
Що насправді означає «анонімне»
Анонімність зводиться до одного питання: чи бачить сервер призначення вашу справжню IP-адресу?
Коли проксі називають анонімним, мають на увазі одну конкретну річ: чи заважає воно серверу призначення бачити вашу справжню, вихідну IP-адресу? У цьому й полягає весь сенс маршрутизації трафіку через проксі або VPN — сайт, до якого ви підключаєтеся, має бачити проксі, а не вас.
Заковика в тому, що HTTP-проксі можуть додавати заголовки до вашого запиту, які вас видають. Ось три заголовки, за якими варто стежити:
- X-Forwarded-For — класичний витік. Неправильно налаштоване проксі додає сюди вашу справжню клієнтську IP, тож сервер призначення точно знає, хто ви.
- Via — повідомляє, що на шляху є проксі (і часто яке саме проксі-ПЗ), навіть якщо вашу IP приховано.
- X-Real-IP — ще один заголовок, який зазвичай використовують для передачі вихідної клієнтської IP далі.
Проксі оцінюють за тим, наскільки сильно вони «протікають». Прозоре проксі передає вашу IP наскрізь — жодної анонімності. Анонімне проксі приховує вашу IP, але все одно повідомляє, що ви використовуєте проксі (через заголовки Via або Proxy-*). Елітне (з високою анонімністю) проксі не додає жодного з цих заголовків, тож запит виглядає як звичайне пряме підключення.
Зверніть увагу, що рівень анонімності стосується виключно заголовків — він не означає невідстежуваність. Сервер призначення все одно бачить IP проксі, ваш провайдер все одно маршрутизує пакети, а датацентрові діапазони IP можна розпізнати як датацентрові. Платні проксі від s4m — це автентифіковані датацентрові проксі, а кожен запис у безкоштовному публічному списку проксі позначено перевіреною міткою анонімності, тож ви можете відфільтрувати елітні ще до перевірки.
Три рівні анонімності
Що бачить сервер призначення на кожному рівні.
Прозорий
Передає вашу справжню IP у X-Forwarded-For або X-Real-IP. Сервер призначення знає, що ви використовуєте проксі, І бачить вашу вихідну IP. Корисно для кешування, марно для приватності.
Анонімний
Приховує вашу справжню IP, але все одно надсилає заголовок Via чи Proxy-Connection. Сервер призначення не бачить, хто ви, але може визначити, що на шляху є проксі.
Елітне / з високою анонімністю
Не додає жодного заголовка, що спричиняє витік. Для сервера призначення запит виглядає як звичайне пряме підключення. Це той рівень, який потрібен, щоб приховати вашу вихідну IP.
Перевірте будь-яке проксі за чотири кроки
Вам потрібен ехо-сервіс, який повертає і IP-адресу джерела, яку він бачить, і заголовки запиту.
Спершу запишіть свою справжню IP
Зверніться до ендпоінта what-is-my-ip напряму, без проксі, і занотуйте адресу. Це ваша базова точка — якщо вона колись знову з'явиться через проксі, значить, проксі протікає.
Надішліть той самий запит через проксі
Спрямуйте запит на ехо-сервіс IP/заголовків через проксі. Ехо заголовків (як-от /headers у httpbin) повертає саме те, що отримує сервер призначення, а це якраз те, що вас цікавить.
Перевірте зазначену IP джерела
Якщо показано IP проксі, а не вашу базову адресу, то вашу вихідну IP приховано. Якщо ваша справжня IP з'являється будь-де, проксі є прозорим — припиніть використовувати його для будь-чого приватного.
Огляньте заголовки на предмет витоків
Шукайте X-Forwarded-For, Via та X-Real-IP у поверненому запиті. Повна відсутність заголовків витоку означає елітне. Заголовок Via, але без IP означає анонімне. Будь-яка ознака вашої справжньої IP означає прозоре.
Перевірте це за допомогою curl
Спочатку перевірте свою справжню IP, потім ті самі перевірки через SOCKS5 і HTTP, і порівняйте результати.
# 1. Your real, origin IP — s4m what-is-my-ip tool (no proxy) curl -s https://s4m.online/ip # 2. Same check through a SOCKS5 proxy curl -s --socks5-hostname USER:[email protected]:1080 \ https://s4m.online/ip # 3. Through an HTTP proxy, and dump every header the DESTINATION sees. # Scan the output for X-Forwarded-For / Via / X-Real-IP. curl -s -x http://USER:[email protected]:3128 \ https://httpbin.org/headers # Elite -> reported IP != your real IP, and NONE of the leak headers present # Anon. -> IP hidden, but a 'Via' header shows up # Transp -> your real IP appears in X-Forwarded-For or the source IP
Відповіді на питання
Яка різниця між анонімним і елітним проксі?
Обидва приховують вашу справжню IP. Анонімний проксі все одно надсилає заголовок Via або Proxy-*, тож призначення може визначити, що використовується проксі. Елітний (з високою анонімністю) проксі не надсилає жодного з цих заголовків, тому запит неможливо відрізнити від прямого з'єднання.
Які HTTP-заголовки можуть розкрити мою справжню IP?
Три головні — це X-Forwarded-For, X-Real-IP і Via. Перші два можуть містити вашу фактичну клієнтську IP; Via розкриває, що на шляху є проксі. Завжди відображайте свій запит через сервіс, що повертає заголовки, і переконайтеся, що жоден із них не розкриває вас.
Чи менш анонімні проксі дата-центру, ніж інші проксі?
Рівень анонімності стосується заголовків, а не типу IP — проксі дата-центру цілком може бути елітним і не витікати жодного заголовка. Окремо, сайти можуть розпізнавати IP-діапазони дата-центрів як дата-центрові. Платні проксі s4m — це автентифіковані проксі дата-центру; ми не продаємо і не заявляємо про резидентні IP.
Чи можна довіряти позначкам анонімності у списку безкоштовних проксі?
Позначки у публічному списку безкоштовних проксі встановлюються безперервною автоматизованою перевіркою, що чудово підходить для тестування. Але ці проксі є сторонніми, зібраними з відкритих джерел і надаються на ваш власний ризик. Перевірте повторно, перш ніж покладатися на будь-який із них, і дивіться список безкоштовних проксі для деталей.
Чи витікають через VPN заголовки так само, як через проксі?
Ні. VPN працює на мережевому рівні й не додає HTTP-заголовки до вашого трафіку, тож немає жодного X-Forwarded-For, який міг би витекти. Призначення просто бачить вихідну IP VPN. Рівні анонімності на рівні заголовків — це концепція проксі, а не VPN.
Хочете проксі, заголовки якого контролюєте ви?
Перевірте свій поточний проксі за допомогою команд curl вище. Якщо він витікає, перейдіть на автентифіковані проксі дата-центру s4m — SOCKS5 і HTTP — з тарифікацією за обсягом, оплатою за фактом і створені для приховування вашої початкової IP. Додайте виділену персональну IP, якщо хочете таку, що належатиме лише вам.
Цю сторінку знаходять за запитами
- як перевірити, чи анонімне проксі
- список безкоштовних проксі покроково
- що таке прозорий проксі
- kill switch VPN у Windows
- socks5 проксі інструкція
- ip адреса
- що таке wireguard
- як сконфігурувати проксі для парсингу
- openvpn пояснення
- безкоштовний налаштування проксі
- vpn kill switch
- що таке авторизація проксі
- проксі у WhatsApp
- FAQ про VPN і проксі
- як працює налаштування проксі
Реальні пошукові фрази, на які відповідає ця сторінка — за посиланнями відкриються матеріали, що розкривають тему глибше.