Proksi Transparan
Proksi transparan meneruskan permintaan melalui servernya tetapi mengungkap alamat IP asli pengguna kepada situs web. Proksi dapat melakukannya dengan menambahkan alamat tersebut ke header HTTP, yaitu kolom yang membawa informasi bersama permintaan. Karena itu, terhubung melalui IP yang berbeda belum tentu menyembunyikan alamat Anda sendiri.
Istilah ini termasuk dalam klasifikasi lama tingkat anonimitas proksi. Perilaku Elite / Anonimitas Tinggi telah menjadi standar pada proksi komersial modern: layanan tidak meneruskan IP asli klien atau menambahkan header yang menyatakan penggunaan proksi. Kategori Transparan terutama berguna untuk memahami deskripsi lama dan label dalam daftar proksi publik.
Bagaimana situs web mengetahui IP Anda
Misalkan IP publik Anda adalah 198.51.100.24 dan proksi mengakses situs web dari 203.0.113.80. Proksi membuka koneksi ke situs web, sehingga situs melihat alamat proksi sebagai sumber koneksi.
Namun, saat meneruskan permintaan HTTP tanpa enkripsi, proksi dapat menambahkan X-Forwarded-For: 198.51.100.24. Situs web kemudian menerima dua alamat: IP proksi dari koneksi dan IP Anda dari kolom di dalam permintaan.
Halaman pemeriksa IP mungkin hanya menampilkan alamat koneksi. Anda akan melihat IP proksi walaupun alamat Anda sendiri juga telah sampai ke situs web. Untuk memeriksa pengungkapan ini, bandingkan nilai yang diteruskan dengan IP publik yang Anda gunakan untuk terhubung ke proksi: keberadaan X-Forwarded-For saja tidak membuktikan bahwa isinya adalah alamat asli Anda. Situs web tidak harus memercayai header yang dikirim pihak lain, tetapi jika nilainya adalah IP Anda, informasi tersebut sudah diterima.
Mengapa alamat asli dipertahankan?
Proksi juga menjalankan tugas yang tidak memerlukan anonimitas. Di dalam jaringan organisasi, proksi dapat membatasi akses situs web, menyaring permintaan, atau menyimpan respons yang boleh dimasukkan ke cache agar dapat menyajikannya kembali tanpa mengambilnya dari server asal.
Saat permintaan melewati beberapa sistem milik satu organisasi, sistem berikutnya mungkin perlu mengetahui klien mana yang mengirimnya. Meneruskan alamat asli membantu pencatatan permintaan dan penerapan aturan akses. Ini merupakan pilihan infrastruktur yang disengaja. Pendekatan ini tidak cocok bagi pelanggan yang membeli proksi untuk menyembunyikan IP mereka dari situs web luar.
Makna lain dari “transparan”
Dalam dokumentasi jaringan, proksi transparan juga dapat berarti proksi yang dilalui lalu lintas secara otomatis. Pengguna tidak memasukkan alamat proksi di browser; perangkat jaringan yang mengatur rutenya. Administrator dapat memakai pengaturan ini untuk mengarahkan perangkat melalui sistem penyaringan bersama.
Di sini, kata tersebut menjelaskan cara koneksi diatur. Dalam klasifikasi anonimitas, kata itu menjelaskan pengungkapan IP kepada situs web. Keduanya merupakan sifat yang terpisah: konfigurasi proksi secara manual tidak menjamin alamat tetap tersembunyi, dan pengalihan otomatis saja tidak berarti alamat diteruskan dalam header HTTP.
Apa yang berubah dengan HTTPS?
Contoh X-Forwarded-For berlaku untuk permintaan yang dapat dibaca proksi. Untuk koneksi HTTPS biasa melalui proksi HTTP, aplikasi membuka terowongan menggunakan CONNECT. Permintaan ke situs web, termasuk header-nya, kemudian berjalan di dalam koneksi TLS terenkripsi. Proksi yang hanya meneruskan bita terenkripsi tersebut tidak dapat menyisipkan IP Anda ke dalamnya.
Gateway perusahaan yang mendekripsi HTTPS bekerja dengan cara berbeda: perangkat pengguna harus memercayai sertifikat gateway agar pemeriksaan dapat dilakukan tanpa kesalahan sertifikat. Karena itu, hasil Transparan dari pengujian HTTP biasa tidak dapat otomatis diterapkan pada HTTPS yang dibawa melalui terowongan.