Livelli di anonimato dei proxy
Trasparente, distorcente, anonimo ed élite sono vecchie etichette che descrivono che cosa un proxy riveli a un sito. Nei moderni servizi proxy commerciali, Élite / Alto anonimato è il comportamento standard. Il nome suona notevole, ma non promette velocità, affidabilità o buona reputazione IP.
Questa classificazione riguarda una proprietà trattata nella guida generale ai proxy: se una richiesta esponga il tuo IP originale o segnali dell’uso di un proxy. Non descrive il tipo di rete, il protocollo o l’eventuale condivisione di un indirizzo.
Che cosa significano le quattro etichette
Un sito vede l’IP che si collega a esso. Riceve anche intestazioni HTTP: campi che portano informazioni insieme alla richiesta. Un proxy può nascondere il tuo indirizzo a livello di connessione pur trasmettendolo in uno di quei campi.
Supponiamo che il tuo IP pubblico sia 198.51.100.24 e che il proxy si colleghi da 203.0.113.80. In tutti e quattro gli esempi seguenti, la connessione proviene dall’IP del proxy. La differenza sta nelle intestazioni di una richiesta HTTP non cifrata.
I proxy trasparenti inoltrano il tuo IP originale in un’intestazione come X-Forwarded-For. Il sito riceve entrambi gli indirizzi e la prova che un proxy ha inoltrato la richiesta.
I proxy distorcenti inseriscono un IP falso del client in un’intestazione, lasciando segnali dell’uso di un proxy. Quel valore falso non sostituisce l’IP di connessione e non ne cambia paese e reputazione.
I proxy anonimi nascondono l’IP originale ma lasciano un segnale del proxy, come Via. Al di fuori di questa classificazione, i fornitori usano “anonimo” anche in senso più ampio, includendo i proxy élite.
I proxy élite, detti anche ad alto anonimato, nascondono l’IP originale e non aggiungono intestazioni che dichiarano l’uso del proxy. È il normale comportamento atteso da un servizio commerciale.
Questi nomi rimangono utili quando leggi vecchie descrizioni o elenchi pubblici, come l’elenco di proxy gratuiti di ProxyCompass. Non sono quattro gradi di qualità o quattro fasce di prodotto tra cui l’acquirente debba scegliere.
Élite non significa alta qualità
Un proxy élite può essere veloce e stabile, con un IP poco usato e una buona reputazione. Un altro può funzionare a malapena, perdere connessioni e usare un indirizzo che ha subito abusi ed è finito negli elenchi di blocco. Entrambi possono nascondere l’IP originale e non aggiungere segnali del proxy.
L’etichetta di anonimato non misura questa differenza. La qualità dipende da velocità e stabilità della connessione, storia dell’IP di uscita e richieste riuscite verso i siti che ti servono.
Perché un sito può comunque rilevare il proxy
L’IP di uscita rimane visibile. Un sito può riconoscerlo tramite database di proxy o hosting, oppure limitarlo a causa di attività precedenti. Anche i segnali del browser e le modalità delle richieste possono influenzare l’accesso. Niente di tutto questo richiede di scoprire il tuo IP domestico.
Se un sito blocca 203.0.113.80, rimuovere un’intestazione o inserire un indirizzo falso non dà alla connessione un IP diverso. Uno strumento di verifica può riportare correttamente Élite mentre il sito continua a identificare il proxy o a rifiutarne il traffico.
Che cosa può dirti una prova di anonimato
Gli esempi di intestazioni richiedono una richiesta leggibile dal proxy. Con un normale tunnel HTTPS aperto tramite CONNECT, le intestazioni viaggiano dentro una connessione TLS tra i due estremi. Un intermediario non può inserirle in quella richiesta cifrata. Nemmeno SOCKS5 definisce intestazioni di inoltro HTTP.
Considera il risultato di uno strumento come una descrizione della richiesta provata: annota il protocollo e quali intestazioni siano arrivate alla pagina di prova. Un risultato su HTTP in chiaro non si applica automaticamente a HTTPS; nemmeno una prova solo HTTPS mostra come il proxy gestisca le intestazioni HTTP non cifrate. La parola Élite non garantisce cifratura, un IP utilizzabile o l’accesso a ogni sito.