Заголовки, выдающие прокси#
| Заголовок | Что он раскрывает | Какой уровень его отправляет |
|---|---|---|
| X-Forwarded-For | Настоящий IP-адрес клиента | Прозрачный |
| Via | Наличие прокси в цепочке, иногда его ПО | Прозрачный, анонимный |
| X-Proxy-ID, Forwarded | Идентификатор прокси или исходного клиента | Прозрачный, анонимный |
| нет | Ничего | Элитный |
Как проверить#
Обратитесь через прокси к сервису, который возвращает полученные заголовки, и изучите ответ. Любой заголовок с упоминанием прокси или адреса, отличного от выходного, означает, что прокси не относится к элитным. Проверяйте и HTTP, и HTTPS: при HTTPS прокси не может добавить заголовки внутрь зашифрованного запроса, поэтому утечки проявляются именно в обычном HTTP.
Три уровня: сравнение#
| Уровень | Раскрывает реальный IP | Раскрывает прокси | Типичный источник |
|---|---|---|---|
| Прозрачный | Да (X-Forwarded-For) | Да | Корпоративные и кэширующие прокси |
| Анонимный | Нет | Да (Via, Forwarded) | Многие бесплатные и старые прокси |
| Элитный (высокая анонимность) | Нет | Нет | Коммерческие резидентские, ISP, серверные и мобильные прокси |
curl -s -x http://USER:PASS@res.hodlproxy.com:9000 http://httpbin.org/headersИщите в ответе Via, X-Forwarded-For, Forwarded или X-Proxy-ID. Проверяйте не только HTTPS, но и обычный HTTP: в туннеле CONNECT прокси не может добавить заголовки, поэтому реальное поведение видно только на HTTP-запросе.
Анонимность — не невидимость#
- Тип IP: elite-прокси на хостинговом диапазоне всё равно распознаётся как хостинг; доверие зависит от вида адреса.
- Утечки мимо прокси: WebRTC и DNS могут раскрыть реальный адрес в браузере, если идут в обход прокси.
- То, что вы несёте с собой: cookies, авторизации и отпечатки браузера переходят с одного IP на другой.
Как это работает в HodlProxy#
Шлюзы и выделенные адреса HodlProxy относятся к элитным прокси: они удаляют входящие прокси-заголовки, не добавляют собственных и никогда не выступают точкой завершения TLS-соединения.
Часто задаваемые вопросы#
Что такое элитный прокси?
Прокси, который не добавляет заголовков, раскрывающих ни ваш адрес, ни сам факт проксирования, поэтому запрос выглядит так, будто пришёл напрямую с IP выхода. Это стандарт для коммерческих прокси.
Резидентские прокси — элитные?
Надёжные резидентские прокси — да. Шлюзы и выделенные адреса HodlProxy удаляют входящие прокси-заголовки, не добавляют своих и никогда не расшифровывают TLS.
Может ли сайт всё же распознать элитный прокси?
По заголовкам — нет. Он может оценить IP (хостинг, провайдер или оператор и его историю) и браузер; поэтому тип выхода важнее ярлыка анонимности.