ระดับการไม่เปิดเผยตัวตนของพร็อกซี

ชื่อทั้งสี่หมายถึงอะไร

เว็บไซต์เห็น IP ที่เชื่อมต่อเข้ามา และได้รับส่วนหัว HTTP ซึ่งเป็นฟิลด์ข้อมูลที่ส่งมาพร้อมคำขอ พร็อกซีอาจซ่อนที่อยู่ของคุณในระดับการเชื่อมต่อ แต่ยังส่งที่อยู่นั้นต่อในฟิลด์ใดฟิลด์หนึ่งได้

สมมติว่า IP สาธารณะของคุณคือ 198.51.100.24 และพร็อกซีเชื่อมต่อจาก 203.0.113.80 ในตัวอย่างทั้งสี่ด้านล่าง การเชื่อมต่อมาจาก IP พร็อกซีเหมือนกัน สิ่งที่ต่างกันคือส่วนหัวของคำขอ HTTP ที่ไม่ได้เข้ารหัส

พร็อกซีแบบโปร่งใสส่ง IP เดิมของคุณต่อในส่วนหัว เช่น X-Forwarded-For เว็บไซต์จึงได้รับทั้งสองที่อยู่และหลักฐานว่ามีพร็อกซีส่งคำขอต่อ

พร็อกซีที่เปลี่ยน IP ไคลเอนต์ในส่วนหัวใส่ IP ไคลเอนต์ปลอมลงในส่วนหัว แต่ยังทิ้งร่องรอยการใช้พร็อกซี ค่าปลอมนี้ไม่ได้แทนที่ IP ของการเชื่อมต่อหรือเปลี่ยนประเทศและชื่อเสียงของ IP นั้น

พร็อกซีแบบไม่เปิดเผยตัวตนซ่อน IP เดิม แต่ยังมีเครื่องหมายบ่งชี้พร็อกซี เช่น Via นอกเหนือจากการแบ่งประเภทนี้ ผู้ให้บริการยังใช้คำว่า “anonymous” ในความหมายกว้างกว่านั้น รวมถึงพร็อกซี Elite ด้วย

พร็อกซี Elite หรือ High Anonymity ซ่อน IP เดิมและไม่เพิ่มส่วนหัวที่ประกาศการใช้พร็อกซี นี่คือพฤติกรรมปกติที่คาดหวังจากบริการเชิงพาณิชย์

ชื่อเหล่านี้ยังมีประโยชน์เมื่ออ่านคำอธิบายเก่าหรือรายการสาธารณะ เช่น รายการพร็อกซีฟรีของ ProxyCompass แต่ไม่ใช่ระดับคุณภาพสี่ขั้นหรือแพ็กเกจสี่ระดับที่ผู้ซื้อต้องเลือก

Elite ไม่ได้หมายถึงคุณภาพสูง

พร็อกซี Elite ตัวหนึ่งอาจเร็วและเสถียร ใช้ IP ที่มีการใช้งานน้อยและชื่อเสียงดี ขณะที่อีกตัวแทบใช้งานไม่ได้ การเชื่อมต่อหลุด และใช้ที่อยู่ที่เคยถูกนำไปใช้งานในทางที่ผิดจนอยู่ในรายการบล็อก ทั้งสองตัวยังสามารถซ่อน IP เดิมและไม่เพิ่มเครื่องหมายพร็อกซีได้เหมือนกัน

ป้ายระดับการไม่เปิดเผยตัวตนไม่ได้วัดความแตกต่างนี้ คุณภาพขึ้นอยู่กับความเร็วและความเสถียรของการเชื่อมต่อ ประวัติ IP ขาออก และความสำเร็จของคำขอไปยังเว็บไซต์ที่คุณต้องใช้

ทำไมเว็บไซต์ยังตรวจพบพร็อกซีได้

IP ขาออกยังมองเห็นได้ เว็บไซต์อาจตรวจจำ IP นั้นจากฐานข้อมูลพร็อกซีหรือโฮสติ้ง หรือจำกัดการเข้าถึงเพราะกิจกรรมก่อนหน้า สัญญาณจากเบราว์เซอร์และรูปแบบคำขอก็อาจมีผลเช่นกัน ทั้งหมดนี้ไม่จำเป็นต้องค้นพบ IP ที่บ้านของคุณ

หากเว็บไซต์บล็อก 203.0.113.80 การลบส่วนหัวหรือใส่ที่อยู่ปลอมไม่ได้ทำให้การเชื่อมต่อมี IP ใหม่ เครื่องมือตรวจสอบอาจรายงานว่าเป็น Elite ได้อย่างถูกต้อง ขณะที่เว็บไซต์ยังระบุได้ว่าเป็นพร็อกซีหรือปฏิเสธทราฟฟิกนั้น

ผลทดสอบการไม่เปิดเผยตัวตนบอกอะไรได้บ้าง

ตัวอย่างส่วนหัวต้องเป็นคำขอที่พร็อกซีอ่านได้ เมื่อสร้างทันเนล HTTPS แบบปกติด้วย CONNECT ส่วนหัวจะเดินทางอยู่ภายในการเชื่อมต่อ TLS แบบต้นทางถึงปลายทาง ตัวกลางที่ส่งต่อข้อมูลจึงไม่สามารถแทรกส่วนหัวเหล่านั้นลงในคำขอที่เข้ารหัสได้ และ SOCKS5 เองก็ไม่ได้กำหนดส่วนหัวสำหรับส่งต่อ HTTP เช่นกัน

ให้มองผลจากเครื่องมือตรวจสอบว่าเป็นคำอธิบายคำขอที่มันทดสอบ โดยสังเกตโปรโตคอลและส่วนหัวที่ไปถึงหน้าทดสอบ ผล HTTP แบบไม่เข้ารหัสไม่ได้ใช้กับ HTTPS โดยอัตโนมัติ และการทดสอบเฉพาะ HTTPS ก็ไม่ได้แสดงว่าพร็อกซีจัดการส่วนหัว HTTP ที่ไม่เข้ารหัสอย่างไร คำว่า Elite ไม่ได้รับประกันการเข้ารหัส IP ที่ใช้งานได้ หรือการเข้าถึงทุกเว็บไซต์