Níveis de anonimato dos proxies
Transparente, De distorção, Anônimo e Elite são designações mais antigas para o que um proxy revela a um site. Nos serviços comerciais de proxy modernos, Elite / alto anonimato é o comportamento padrão. O nome impressiona, mas não promete velocidade, confiabilidade nem boa reputação do IP.
Essa classificação abrange uma das propriedades apresentadas no guia geral de proxies: se uma solicitação expõe seu IP de origem ou sinais de uso de proxy. Ela não descreve o tipo de rede, o protocolo nem se um endereço é compartilhado.
O que significam as quatro designações
Um site vê o IP que se conecta a ele. Também recebe cabeçalhos HTTP: campos que levam informações junto com a solicitação. Um proxy pode ocultar seu endereço no nível da conexão e, ao mesmo tempo, repassá-lo em um desses campos.
Suponha que seu IP público seja 198.51.100.24 e que o proxy se conecte a partir de 203.0.113.80. Nos quatro exemplos abaixo, a conexão vem do IP do proxy. A diferença está nos cabeçalhos de uma solicitação HTTP sem criptografia.
Proxies transparentes encaminham seu IP de origem em um cabeçalho como X-Forwarded-For. O site recebe os dois endereços e uma indicação de que um proxy encaminhou a solicitação.
Proxies de distorção colocam um IP de cliente falso em um cabeçalho, mas deixam sinais de uso de proxy. Esse valor falso não substitui o IP da conexão nem muda seu país ou sua reputação.
Proxies anônimos ocultam o IP de origem, mas deixam um marcador de proxy, como Via. Fora dessa classificação, os provedores também usam “anônimo” em um sentido mais amplo, inclusive para proxies Elite.
Proxies elite, também chamados de proxies de alto anonimato, ocultam o IP de origem e não acrescentam cabeçalhos que anunciem o uso de proxy. Esse é o comportamento normalmente esperado de um serviço comercial.
Esses nomes continuam úteis na leitura de descrições antigas ou de listas públicas, como a lista de proxies gratuitos da ProxyCompass. Eles não são quatro graus de qualidade nem quatro categorias de produto entre as quais um comprador precisa escolher.
Elite não significa alta qualidade
Um proxy Elite pode ser rápido e estável, com um IP pouco utilizado e de boa reputação. Outro pode mal funcionar, derrubar conexões e usar um endereço que já foi usado de forma abusiva e incluído em listas de bloqueio. Ambos podem ocultar o IP de origem e não acrescentar marcadores de proxy.
A designação de anonimato não mede essa diferença. A qualidade depende da velocidade e da estabilidade da conexão, do histórico do IP de saída e de solicitações bem-sucedidas aos sites de que você precisa.
Por que um site ainda pode detectar o proxy
O IP de saída continua visível. Um site pode reconhecê-lo por meio de bancos de dados de proxies ou de hospedagem, ou restringi-lo por causa de atividades anteriores. Os sinais do navegador e os padrões de solicitação também podem afetar o acesso. Nada disso exige descobrir o IP da sua residência.
Se um site bloqueia 203.0.113.80, remover um cabeçalho ou inserir um endereço falso não dará outro IP à conexão. Um verificador pode informar corretamente a classificação Elite enquanto o site ainda identifica o proxy ou rejeita seu tráfego.
O que um teste de anonimato pode informar
Os exemplos de cabeçalho exigem uma solicitação que o proxy consiga ler. Em um túnel HTTPS comum estabelecido com CONNECT, os cabeçalhos trafegam dentro de uma conexão TLS de ponta a ponta. Um intermediário que apenas retransmite o tráfego não consegue inseri-los nessa solicitação criptografada. O próprio SOCKS5 também não define cabeçalhos de encaminhamento HTTP.
Trate o resultado de um verificador como uma descrição da solicitação testada: observe o protocolo e quais cabeçalhos chegaram à página de teste. Um resultado obtido com HTTP sem criptografia não se aplica automaticamente a HTTPS; um teste apenas com HTTPS também não mostra como o proxy trata cabeçalhos HTTP sem criptografia. A palavra Elite não garante criptografia, um IP utilizável nem acesso a todos os sites.