Proxies anônimos
Um proxy anônimo oculta seu endereço IP de origem do site, mas deixa sinais de que a solicitação passou por um proxy. Na classificação HTTP tradicional, essas são duas propriedades distintas: o proxy não encaminha seu endereço nos cabeçalhos da solicitação, mas deixa um marcador de intermediário.
Esse significado pertence à antiga classificação dos níveis de anonimato dos proxies. Espera-se que os proxies comerciais modernos se comportem como proxies Elite / de alto anonimato: eles ocultam o IP de origem do cliente e não acrescentam cabeçalhos que anunciem o uso de proxy. A categoria Anônimo, de sentido mais restrito, é útil principalmente para ler descrições antigas e listas de proxies públicos.
O que o site recebe
Suponha que seu IP público seja 198.51.100.24 e que o proxy se conecte ao site a partir de 203.0.113.80. O site vê uma conexão vinda do segundo endereço. Seu IP de origem não é encaminhado nos cabeçalhos da solicitação.
No entanto, uma solicitação HTTP sem criptografia pode conter um cabeçalho como Via: 1.1 proxy. Ele registra um intermediário que encaminhou a solicitação. Aqui, proxy é um nome de exemplo para esse intermediário; ele não identifica você. Neste exemplo, o proxy usado para visitar o site acrescenta o cabeçalho, revelando o uso de proxy sem revelar seu IP de origem. Já um valor de Via acrescentado pelo próprio gateway do site descreveria esse gateway.
Por que um verificador ainda pode detectar o proxy
“Seu IP está oculto” e “Proxy detectado” podem estar corretos ao mesmo tempo. Um verificador não precisa recuperar seu endereço de origem para perceber um marcador de proxy na solicitação. Ele responde a duas perguntas diferentes: qual IP chegou ao site e se a solicitação mostra sinais de um intermediário.
Um site que rejeita solicitações com esses marcadores pode negar o acesso mesmo que seu IP esteja oculto. A presença de um marcador, por si só, não significa que todos os sites bloquearão a solicitação.
“Anônimo” na descrição de um serviço
Fora dessa classificação, “anônimo” muitas vezes significa apenas que um proxy oculta seu IP. Um provedor também pode usar a palavra para proxies Elite. Portanto, a palavra na descrição de um produto não significa necessariamente que o serviço encaminhe um marcador de proxy. A classificação descreve o comportamento dos cabeçalhos; ela não informa se um IP é compartilhado, dedicado, estático ou rotativo.
Até onde vai essa classificação
O exemplo diz respeito a uma solicitação HTTP que o proxy consegue ler. Em um túnel HTTPS comum estabelecido com CONNECT, a solicitação ao site e seus cabeçalhos trafegam dentro de uma conexão TLS de ponta a ponta. Um proxy que apenas retransmite esse tráfego criptografado não consegue inserir Via nesses cabeçalhos.
Ocultar um IP do destino também não torna você impossível de identificar para todos. O operador do proxy recebe sua conexão, e um site continua sabendo qual conta você usa quando faz login.