Niveaux d’anonymat des proxys
Transparent, déformant, anonyme et élite sont des appellations anciennes qui décrivent ce qu’un proxy révèle à un site. Pour les services proxy commerciaux modernes, le comportement élite, ou à haut niveau d’anonymat, est la norme. Le nom paraît impressionnant, mais ne promet ni vitesse, ni fiabilité, ni bonne réputation IP.
Cette classification couvre une propriété présentée dans le guide général des proxys : une requête expose-t-elle votre IP d’origine ou des signes d’utilisation d’un proxy ? Elle ne décrit ni le type de réseau, ni le protocole, ni le partage éventuel d’une adresse.
Que signifient ces quatre appellations ?
Un site voit l’IP qui se connecte à lui. Il reçoit aussi des en-têtes HTTP : des champs qui transportent des informations avec la requête. Un proxy peut masquer votre adresse au niveau de la connexion tout en la transmettant dans l’un de ces champs.
Supposons que votre IP publique soit 198.51.100.24 et que le proxy se connecte depuis 203.0.113.80. Dans les quatre exemples ci-dessous, la connexion provient de l’IP du proxy. La différence réside dans les en-têtes d’une requête HTTP non chiffrée.
Les proxys transparents transmettent votre IP d’origine dans un en-tête tel que X-Forwarded-For. Le site reçoit les deux adresses et un indice qu’un proxy a transmis la requête.
Les proxys déformants placent une fausse IP cliente dans un en-tête, tout en laissant des signes d’utilisation d’un proxy. Cette fausse valeur ne remplace pas l’IP de connexion et ne change ni son pays ni sa réputation.
Les proxys anonymes masquent l’IP d’origine, mais laissent un marqueur de proxy tel que Via. En dehors de cette classification, les fournisseurs emploient aussi « anonyme » dans un sens plus large, notamment pour les proxys élite.
Les proxys élite, aussi appelés proxys à haut niveau d’anonymat, masquent l’IP d’origine et n’ajoutent aucun en-tête annonçant l’utilisation d’un proxy. C’est le comportement habituellement attendu d’un service commercial.
Ces noms restent utiles pour lire d’anciennes descriptions ou des listes publiques, comme la liste gratuite de proxys ProxyCompass. Il ne s’agit pas de quatre niveaux de qualité ni de quatre gammes de produits entre lesquels un acheteur doit choisir.
Élite ne signifie pas haute qualité
Un proxy élite peut être rapide et stable, avec une IP peu utilisée et une bonne réputation. Un autre peut fonctionner à peine, couper les connexions et utiliser une adresse qui a fait l’objet d’abus et a été ajoutée à des listes de blocage. Tous deux peuvent masquer l’IP d’origine et n’ajouter aucun marqueur de proxy.
Le niveau d’anonymat ne mesure pas cette différence. La qualité dépend de la vitesse et de la stabilité de la connexion, de l’historique de l’IP de sortie et de la réussite des requêtes vers les sites dont vous avez besoin.
Pourquoi un site peut-il encore détecter le proxy ?
L’IP de sortie reste visible. Un site peut la reconnaître grâce à des bases de proxys ou d’hébergeurs, ou la restreindre en raison de son activité passée. Les signaux du navigateur et les caractéristiques des requêtes peuvent aussi influencer l’accès. Aucun de ces éléments n’exige de découvrir votre IP domestique.
Si un site bloque 203.0.113.80, supprimer un en-tête ou insérer une fausse adresse ne donnera pas une autre IP à la connexion. Un outil de vérification peut correctement indiquer le niveau élite alors que le site identifie toujours le proxy ou refuse son trafic.
Ce qu’un test d’anonymat peut vous apprendre
Les exemples d’en-têtes supposent une requête que le proxy peut lire. Avec un tunnel HTTPS ordinaire établi par CONNECT, les en-têtes circulent dans une connexion TLS de bout en bout. Un relais ne peut pas les insérer dans cette requête chiffrée. SOCKS5 lui-même ne définit pas non plus d’en-têtes HTTP de transmission.
Considérez le résultat d’un outil comme une description de la requête qu’il a testée : notez le protocole et les en-têtes parvenus à la page de test. Un résultat en HTTP en clair ne s’applique pas automatiquement à HTTPS ; un test exclusivement HTTPS ne montre pas non plus comment le proxy gère les en-têtes HTTP non chiffrés. Le mot élite ne garantit ni chiffrement, ni IP utilisable, ni accès à tous les sites.