Proxy Sunucularında Anonimlik Düzeyleri
Şeffaf, Başlıktaki IP’yi Değiştiren, Anonim ve Elit, bir proxy sunucusunun bir web sitesine hangi bilgileri açıkladığını tanımlayan eski adlandırmalardır. Modern ticari proxy hizmetlerinde Elit / Yüksek Anonimlik standart davranıştır. Adı etkileyici görünse de hız, güvenilirlik veya iyi bir IP itibarı vaat etmez.
Bu sınıflandırma, proxy sunucularına ilişkin genel rehberdeki tek bir özelliği ele alır: bir isteğin asıl IP adresinizi veya proxy kullanımına ilişkin işaretleri açığa çıkarıp çıkarmadığını. Ağ türünü, protokolü veya bir adresin paylaşımlı olup olmadığını tanımlamaz.
Dört adlandırma ne anlama gelir?
Bir web sitesi kendisine bağlanan IP adresini görür. Ayrıca istekle birlikte bilgi taşıyan alanlar olan HTTP başlıklarını alır. Bir proxy sunucusu adresinizi bağlantı düzeyinde gizlerken bu alanlardan biriyle iletebilir.
Genel IP adresinizin 198.51.100.24 olduğunu ve proxy sunucusunun 203.0.113.80 adresinden bağlandığını varsayalım. Aşağıdaki dört örnekte de bağlantı proxy sunucusunun IP adresinden gelir. Fark, şifrelenmemiş bir HTTP isteğinin başlıklarındadır.
Şeffaf proxy sunucuları, asıl IP adresinizi X-Forwarded-For gibi bir başlıkta iletir. Web sitesi her iki adresi ve isteğin bir proxy sunucusu tarafından iletildiğine ilişkin kanıtı alır.
Başlıktaki istemci IP’sini değiştiren proxy sunucuları, proxy kullanımına ilişkin işaretleri bırakırken başlığa sahte bir istemci IP adresi yazar. Bu sahte değer, bağlantı IP adresinin yerini almaz veya ülkesini ve itibarını değiştirmez.
Anonim proxy sunucuları asıl IP adresini gizler, ancak Via gibi bir proxy işareti bırakır. Sağlayıcılar bu sınıflandırmanın dışında “anonim” sözcüğünü Elit proxy sunucularını da kapsayan daha geniş bir anlamda kullanır.
Yüksek Anonimlikli proxy sunucuları olarak da adlandırılan Elit proxy sunucuları, asıl IP adresini gizler ve proxy kullanımını bildiren başlıklar eklemez. Ticari bir hizmetten genellikle beklenen davranış budur.
Bu adlandırmalar, ProxyCompass ücretsiz proxy listesi gibi herkese açık listelerdeki etiketleri veya eski açıklamaları okurken hâlâ yararlıdır. Alıcının aralarından seçim yapması gereken dört kalite derecesi veya dört ürün kademesi değildir.
Elit, yüksek kaliteli demek değildir
Bir Elit proxy sunucusu hızlı ve kararlı olabilir; az kullanılmış ve itibarı iyi bir IP adresine sahip olabilir. Bir diğeri zar zor çalışabilir, bağlantıları kesebilir ve kötüye kullanılıp engelleme listelerine alınmış bir adres kullanabilir. Her ikisi de asıl IP adresini gizleyip hiçbir proxy işareti eklemeyebilir.
Anonimlik etiketi bu farkı ölçmez. Kalite; bağlantı hızına ve kararlılığına, çıkış IP adresinin geçmişine ve ihtiyaç duyduğunuz web sitelerine gönderilen isteklerin başarılı olmasına bağlıdır.
Bir web sitesi proxy sunucusunu neden yine de tespit edebilir?
Çıkış IP adresi görünür kalır. Bir web sitesi bu adresi proxy veya barındırma veritabanları aracılığıyla tanıyabilir ya da önceki etkinlikler nedeniyle kısıtlayabilir. Tarayıcı sinyalleri ve istek kalıpları da erişimi etkileyebilir. Bunların hiçbiri evinizin IP adresinin keşfedilmesini gerektirmez.
Bir web sitesi 203.0.113.80 adresini engelliyorsa bir başlığı kaldırmak veya sahte adres eklemek bağlantıya farklı bir IP adresi kazandırmaz. Bir denetim aracı doğru biçimde Elit sonucu verebilirken web sitesi proxy sunucusunu yine de tanıyabilir veya trafiğini reddedebilir.
Bir anonimlik testi size ne söyleyebilir?
Başlık örnekleri, proxy sunucusunun okuyabildiği bir istek gerektirir. Normal bir HTTPS tüneli CONNECT kullanılarak kurulduğunda başlıklar uçtan uca bir TLS bağlantısının içinde taşınır. Aktarım yapan bir sunucu bunları şifreli isteğe ekleyemez. SOCKS5’in kendisi de HTTP yönlendirme başlıkları tanımlamaz.
Bir denetim aracının sonucunu, test ettiği isteğin açıklaması olarak değerlendirin: protokolü ve test sayfasına ulaşan başlıkları not edin. Düz HTTP sonucu otomatik olarak HTTPS için geçerli değildir; yalnızca HTTPS kullanan bir test de proxy sunucusunun şifrelenmemiş HTTP başlıklarını nasıl işlediğini göstermez. Elit sözcüğü şifrelemeyi, kullanılabilir bir IP adresini veya her web sitesine erişimi garanti etmez.