Что такое прокси и кому он нужен
Каждый из нас слышал слово “прокси”, однако, что оно означает? Какие функции выполняет прокси и где его можно купить? Кто пользуется прокси? Читайте статью и вы найдете ответы на все эти вопросы!
Последние новости
Что такое прокси и кому он нужен
Всё, наверное, слышали слово «прокси». Что же оно значит? Большинство думает, что это слово для технарей и профессионалов в сфере ИТ, однако прокси может быть полезен и для обычного человека. Более того, пользоваться прокси можно научить даже человека преклонного возраста!
Прокси активно используется людьми у которых нет доступа к каким-либо сайтам или сервисам. С его помощью они изменяют свое местоположение и получают доступ. Важно отметить то, что прокси очень часто используется для обеспечения веб-защиты. Поскольку реальную информацию о вашем местоположении, браузере и прочих вещах получает прокси, сайт или сервис получает неправдивую информацию. Это помогает предотвращать кражу важных данных. Прокси не может распространять ваши данные третьим лицам, поэтому ваша информация будет находиться в надёжном месте. Лишь по решению суда администраторы прокси могут передать уполномоченным органам данные. Именно прокси позволяет кибер преступниками оставаться в тени и избегать наказание законом.
Также, прокси используют сотрудники серьёзных фирм, где блокируют, обычно, развлекательные сайты. С помощью прокси сотрудник обходит запрет на доступ, например, к социальным сетям и посещает «разрешённый» сайт.
Зачем нужен прокси и как им правильно пользоваться
Зачем нужен прокси
— Анонимность. Использование прокси-сервера обеспечивает анонимность в интернете. На данный момент эта функция прокси одна из самых популярных, так как всё больше корпораций втягивается в скандалы, которые связаны со слежкой за пользователями. Ближайший пример — «Фейсбук», который сливал данные о своих пользователях многим компаниям. Прокси-сервер подменяет IP-адрес пользователя на свой, благодаря чему исключается появление таргетированной контекстной рекламы и персональных предложений, связанных с поисковыми запросами и активностью в интернете. Отметим, что не все виды прокси-серверов дают полную анонимность.
— Получение доступа к серверу, где IP был забанен. При подключении к интернету провайдер выдаёт пользователю свободный IP-адрес. Количество IP-адресов у провайдера ограничено, и поэтому может случиться так, что тебе выдадут адрес какого-нибудь читера, которого забанили на игровом сервере по IP. То же самое касается форумов и других ресурсов в интернете. А если провайдер выдаёт фиксированный IP, то обойти бан, кроме как с помощью прокси или VPN, вряд ли получится.
— Защита от некоторых видов сетевых атак. Способы взлома по IP не будут работать, так как преступник видит IP прокси-сервера, а не пользователя.
— Сжатие данных. Некоторые прокси-серверы, к примеру хорошо известная русскоязычным пользователям функция Opera Turbo в браузере Opera, сжимали пакетные данные и экономили трафик.
Также прокси является полезным инструментом для веб-разработчиков и SEO-специалистов. Прокси позволяет производить кеширование данных, делает возможным ограничение доступа из локальной сети к внешней (к примеру, запрет на доступ к определённым ресурсам, что нередко практикуется в разных компаниях), а также помогает проверить, доступен ли ресурс из разных стран мира.
Отметим, что прокси-сервер должен использоваться только для легальных целей.
Какой прокси выбрать
Не будем вдаваться в технические детали и разберём три вида прокси по анонимности. Первый из них — публичный прокси. За прокси не всегда нужно платить, и иногда можно получить достаточно качественный IP-адрес с высокой анонимностью. К примеру, Best-Proxies.ru предлагает по одному бесплатному прокси в любой категории прокси-листа. Все они будут рабочими и бесплатными. Публичные или просто бесплатные прокси состоят из открытых стандартных прокси-портов и когда-то приватных прокси, выложенных в открытый доступ. Из достоинств — бесплатность и возможность выбирать между множеством прокси. Недостатками являются низкая стабильность и скорость работы по сравнению с прокси с ограниченным доступом или приватными прокси. Пинг при использовании бесплатных прокси достаточно высокий, поэтому они не подходят для онлайн-игр. По сути, это одноразовый вариант для того, кто пользуется прокси изредка и не хочет платить за это.
Более анонимный вариант — совместно используемые прокси с ограниченным доступом. Если публичными прокси может пользоваться сколько угодно людей, из-за чего снижается их стабильность и скорость работы, то к прокси с ограниченным доступом могут подключаться только те, кто имеет к нему платный доступ. Подключение к такому прокси-серверу осуществляется с помощью авторизации по логину и паролю или ограничено привязкой к определённому IP-адресу. Из достоинств отметим высокую стабильность и скорость работы благодаря меньшему количеству подключений, а также слежению прокси-сервиса, предоставившего данную прокси, за законностью действий (исключение использования прокси для противоправных действий). Кроме того, прокси с ограниченным доступом имеют фактически неограниченный срок действия, в отличие от публичных прокси, которые могут перестать работать в любой момент. Из недостатков — достаточно высокая стоимость, которая зависит от количества прокси в списке, ограничение некоторых функций (к примеру, рассылки почты для предотвращения использования прокси-сервера для спама), а также отсутствие возможности выбрать конкретный IP-адрес и возможность внезапной смены IP-адреса при использовании Backconnect прокси-сервисов. Оптимальный вариант для повседневного использования.
И самый лучший вариант — приватные прокси. Пользоваться данным прокси может только один человек. Подключение к приватному прокси осуществляется с помощью авторизации по IP либо по логину и паролю. Из достоинств отметим самую высокую стабильность и скорость работы, а также выделение частного IP-адреса. Из недостатков — достаточно высокая стоимость, небольшой выбор IP-адресов, а также возможные ограничения функционала, аналогичные прокси с ограниченным доступом. Кроме того, прошлый владелец данного IP-адреса мог вести вредоносную активность, из-за чего прокси попадает в спам-лист DNSBL или RBL. В таком случае сообщения, отправленные с данного IP-адреса, будут по умолчанию считаться спамом. Исправляется выдачей нового IP-адреса прокси-сервисом. Если исключить данный недостаток, то приватный прокси — оптимальный вариант для геймера и того, кто пользуется прокси ежедневно.
Также упомянем что все эти прокси делятся на HTTP-, HTTPS- и SOCKS-прокси. HTTP-прокси используются только для просмотра веб-страниц и загрузки файлов с веб-сервисов и не подходят для просмотра сайтов, работающих только по протоколу SSL. HTTPS-прокси подходят для работы практически с любым сетевым приложением. SOCKS-прокси обеспечивает более высокий уровень анонимности, позволяя использовать несколько SOCKS-прокси в цепочке.
Как пользоваться прокси
Для того чтобы начать пользоваться прокси, нужно настроить встроенные инструменты или сторонние программы. Начнём с настройки прокси в стандартных инструментах на Windows. Для этого:
1. Открой «Пуск», затем выбери пункт «Параметры», после — «Сеть и Интернет», затем — «Прокси».
2. Найди подпункт «Настройка прокси вручную» и включи опцию «Использовать прокси вручную».
3. Введи в полях «Адрес» и «Порт» IP-адрес и порт прокси-сервера.
В поле ниже ты можешь указать исключения, для которых прокси использоваться не будет. После настройки данного встроенного инструмента все программы, использующие системные настройки подключения, будут работать через прокси-сервер.
Отметим, что инструкция выше дана для Windows 8 и 10. Если у тебя Windows 7, то:
1. Открой панель управления и зайди в пункт «Свойства браузера».
2. Открой вкладку «Подключения» и нажми кнопку «Настройка».
3. Поставь галочку на пункте «Использовать прокси-сервер для этого подключения» и введи IP-адрес и порт прокси-сервера.
Если у тебя Mac, то:
1. В меню открой раздел «Системные настройки», а затем перейди во вкладку «Сеть».
2. Выбери подключение и нажми на кнопку «Расширенные».
3. Во вкладке «Прокси» выбери нужный вид прокси (обычно это HTTP-, HTTPS- или SOCKS-прокси).
4. Введи IP-адрес и порт прокси.
На Android во вкладке Wi-Fi выбери подключение, затем перейди в «Расширенные настройки», найди пункт «Прокси-сервер», перейди в ручной режим настройки, введи IP-адрес и порт. При подключении по Wi-Fi все приложения будут использовать прокси-сервер.
В iOS всё примерно так же: зайди в настройки Wi-Fi, выбери подключение, нажми на «Настройку прокси», затем выбери пункт «Вручную» и введи IP-адрес и порт прокси-сервера.
Теперь перейдём к настройке отдельных браузеров. Перечислим только два самых используемых — Google Chrome (и все производные на движке Chrome) и Mozilla Firefox. Чтобы активировать прокси в Google Chrome, открой настройки, нажми на меню «Дополнительно» в самом низу страницы, после чего найди пункт «Открыть настройки прокси-сервера для компьютера». Далее действуй по инструкции для Windows.
Чтобы включить прокси в Mozilla Firefox, перейди в настройки, затем — на вкладку «Дополнительно». После открой вкладку «Сеть» и нажми кнопку «Настроить». В открывшемся окне нажми на «Параметры соединения», затем выбери «Ручную настройку сервиса прокси» и введи IP-адрес и порт прокси.
Также ты можешь настроить прокси для отдельных приложений, к примеру торрентов или мессенджеров. После настройки ты можешь пользоваться интернетом так же, как и без прокси. Единственное отличие — в большей анонимности и защите от некоторых сетевых атак. На бесплатных прокси может наблюдаться снижение скорости, но это исправляется путём выбора совместно используемых прокси с ограниченным доступом или приватных прокси.
Кто такие Прокси, и что они из себя представляют?
Доброго времени суток, друзья.
Сегодня я решил ознакомить вас с «Пешками» Тощего человека (Слендермена).
Для этого, я попытался найти более-менее нужную и правильную информацию.
(Пост посвящен новеньким крипипастерам, любителям канона, да и не только).
Приятного вам чтения
Он подозревается в том, что прокси действуют фактическим и физическим трудом для Слендермена, таких как создание и манипулирование объектов, уничтожая и оставляя улики, создание видео и ответов в Твиттере, которые влияют на потерпевших по мере необходимости.
KindVonDerRitter из DarkHarvest00 не прокси. Прокси работает исключительно для Слендера, тогда как KindVonDerRitter только поклоняется ему как Богу, и работает только по отношению к цели, предположим, чтобы быть самим Слендером, целей без прямого контакта с ним. В сущности, KindVonDerRitter пытается быть прокси, но так и не был выбран Слендерменом сам.
Чтящие — тип Прокси, которые полностью подчинены Слендермену и подчиняются только его воле. Бесстрашные и бесчувственные трутни. Полезны для атак, но другом случае бесполезны. Из-за их ограниченных взаимодействий, они просто сидят где-то в кататоническом состоянии, пока Тонкий Человек не использует их, словно марионетки. Низший ранг.
Берсерки — тип Прокси, находящихся под контролем Тонкого Человека, но могут действовать самостоятельно, когда он ими не управляет. Они намного опаснее, чем Чтящие, так как они могут войти в доверие к жертве, чтобы добиться цели. Зачастую считают себя Агентами, но это не так.
Спящие — тип Прокси, которые находятся под контролем Слендермена, но не знают об этом. Они попадают под его контроль тогда, когда уязвимы для контроля, например, во время сна или бессознательного состояния. По этой причине, они опаснее Берсерков; пока Берсерки прикидываются, что они не под контролем, Спящие даже не подозревают, что они под контролем.
Агенты — тип Прокси, работающих на Тонкого Человека, но не находящихся под его контролем. Какими ни были их побуждения, они действуют от лица Слендермена. Одним из самых больших активов является то, что они полностью здравомыслящие и сохраняют свои умственные способности.
Ревенанты — тип Прокси, вернувшихся из мёртвых и использующих человеческие тела как сосуды, чтобы остаться в живых.
¤ПЕРВОНАЧАЛЬНОЕ ВЛИЯНИЕ И ИСТОКИ.
Прокси скорее всего получили свое начало от ранних работ Слендермена,с использованием его психического влияния. Рано было указано, что Слендер способен телепатически общаться или влиять на своих жертв или тех, кого он пожелал, чтобы выполнять его приказы. Наиболее распространенным ранним свидетельством этого является применение телепатического общения, чтобы разговаривать с детьми, кого он приведет на открытом воздухе и затем в лес. Также он использовал телепатию, чтобы контролировать своих жертв без их ведома, и принести их в СВОЙ домен. Несколько историй, в частности, направлены на силы и использование этой силы. Идея, которая стоит за прокси может быть производной от идеи, что он может не только влиять на своих жертв, но и влияние индивидов поступать так, как он желает добраться до своих жертв. Прокси считаются первичными или вторичными антагонистами на основе АРГ (Alternate Reality Games).
Каждый прокси имеет свой какой-то символ их собственности. Если нет, то они иногда разделяют знаки в других компаниях. Неизвестно, что каждый знак означает; имеют ли они реальных паранормальной или физической пользы, или просто символ повторения присутствия Сленди.
Пресловутый прокси из TribeTwelve; характер наблюдателя, предположил использовать их символ для того, чтобы смотреть, сохраняя закладки на каждое его движение. Хотя, это может и ничего не значить, но это тактика запугивания.
Оперативный символ был замечен во многих Слендерменских Аргументов. В том числе, но не ограничиваясь TribeTwelve, DarkHarvest00, и даже wildshadows57. Она была принята в качестве основного символа поп-культуры за Слендера и прокси.
Что такое прокси и кому он нужен
Для чего нужны персональные прокси? По сути, это дополнительное звено между пользователем и интернетом, которое позволяет работать с любыми сайтами и программами. То есть, обходить блокировку вне зависимости от того, какими причинами она была обусловлена.
Сервис proxy-sale.com не только обеспечивает доступ к нужным ресурсам, но и гарантирует круглосуточную поддержку, высокую скорость и стабильную работу соединения. Шлюзы поддерживаются протоколами HTTP(s) и Socks5. После приобретения индивидуального прокси-сервера пользователь сможет получить IP-адреса от надежных провайдеров из других стран мира. Стабильную работу браузеров и программ обеспечат сервера IPv4 и IPv6 с функционалом до 1 гбит/с. С ними удастся спокойно посещать заблокированные сайты или изменять IP-адрес в зависимости от собственных нужд.
Прокси-сервера повышают скорость интернета, создают стабильность рабочего процесса в сети. Компания Proxy-Sale предоставляет сервера IPv4 и IPv6 частным лицам на нужный срок. То есть конкретные IP-адреса будут находиться только в распоряжении арендатора.
Профессиональная команда администраторов системы круглосуточно контролирует процессы и следит за неполадками, стоя на страже стабильности и скоростной работы персональных прокси-серверов. Техническая поддержка поможет в любом вопросе или возникшей форс-мажорной ситуации. Пользователь сможет спросить о настройках и установках программ, касающихся прокси.
Proxy-Sale имеет большой опыт продаж серверов и сотрудничает с разными провайдерами, благодаря чему клиент может приобрести качественные, рабочие, а главное, бюджетные прокси. При длительном сроке аренды или оптовой покупке удастся не только улучшить производительность системы, но и значительно сэкономить.
Уникальное предложение – это бесплатные прокси. Несмотря на то что они работают не слишком быстро и активно, с их помощью вполне можно решить простые задачи. Для профессиональной деятельности подойдут платные варианты. На небольшой период лучше приобрести тестовую версию и убедиться в надежности сотрудничества.
HackWare.ru
Этичный хакинг и тестирование на проникновение, информационная безопасность
Всё о прокси: виды, как пользоваться, как проверить качество прокси
Оглавление
Что такое прокси, чем они различаются, виды прокси
В этой статье мы рассмотрим всё самое важное о прокси: что такое прокси, какие бывают виды прокси, чем они различаются. Мы заглянем во внутрь их работы: увидим, как эти прокси раскрывают наш настоящий IP в своих заголовках и научимся самостоятельно перепроверять анонимность прокси.
Прокси — это программа, которая выполняет действие для другой программы, то есть является посредником. Весь этот процесс называется проксированием.
Веб прокси — это разновидность прокси, которые предназначены для выполнения запросов к веб-сайтам и веб-приложениям.
Веб-прокси могут быть использованы для следующих целей:
На самом деле, что прокси, что веб-прокси — это собирательное название, которое включает в себя много различных программ и протоколов для выполнения данной функции.
Поскольку иногда прокси используются для анонимности и сокрытия реального IP адреса, необходимо чётко представлять как они работают и варианты их настройки, чтобы точно понимать возможные риски.
Зададимся вопросом: использование веб-прокси означат ли, что наш IP адрес обязательно скрыт от сайта, к которому мы обращаемся? Ответим на этот вопрос чуть позже.
Рассмотрим виды прокси с технической точки зрения, а именно по видам протоколов:
HTTP прокси: позволяют посещать веб-сайты и загружать файлы по протоколу HTTP (запросы передаются в виде обычного текста, без шифрования).
HTTPS прокси: (также называются SSL прокси): с этими прокси вы можете просматривать сайты по протоколам HTTP и HTTPS (данные передаются в зашифрованном виде). Со специальным программным обеспечением они могут использоваться с любым протоколом, таким как SOCKS прокси.
Необходимо отметить, что рассмотренные выше прокси не скрывают перед третьей стороной (к которой они делают запрос) тот факт, что к ней обращается прокси. Довольно часто они добавляют HTTP заголовки, характерные для прокси, а иногда даже (в зависимости от настроек) могут показывать в заголовках IP адрес узла, для которого они делают запрос. То есть, использование прокси не означает что ваш IP адрес надёжно скрыт от сайта, к которому вы обращаетесь!
SOCKS 4 прокси: может использоваться с любым TCP/IP протоколом с любым адресом назначения и портом. В отличие от HTTP-прокси-серверов, SOCKS передаёт все данные от клиента, ничего не добавляя от себя, то есть с точки зрения конечного сервера, данные, полученные им от SOCKS-прокси, идентичны данным, которые клиент передал бы напрямую, без проксирования. SOCKS более универсален, он не зависит от конкретных протоколов уровня приложений (5-го уровня пятислойной гибридной модели) и оперирует на уровне TCP-соединений (4‑й уровень гибридной модели). Зато HTTP-прокси кэширует данные и может более тщательно фильтровать содержимое передаваемых данных.
SOCKS 5: в дополнении к возможностям SOCKS 4, также может использовать UDP протокол, делать DNS запросы и использовать функцию BIND для перенаправления портов, поддерживает доменные имена и адреса IPv6. И, пожалуй, главной отличие — это поддержка аутентификации. То есть можно установить логин и пароль, без которых невозможно пользоваться прокси.
Какой тип прокси выбрать? В первую очередь это зависит от того, какие типы прокси поддерживает программа, которой вы собираетесь пользоваться. Если она поддерживает только один вид прокси, то ответ очевиден. Если поддерживается несколько видов прокси, то предпочтение можно отдать SOCKS 5 как самому универсальному варианту.
Анонимность прокси
Анонимность это интересный вопрос — в данном случае мы говорим об анонимности для сайта, к которому выполняется запрос. Владелец прокси в любом случае видит IP. Но сам прокси может передавать IP адрес и сайту, для которого делается запрос. Рассмотрим следующую классификацию прокси по анонимности:
Без анонимности: удалённый хост знает ваш IP адрес и знает, что вы используете прокси.
Низкая анонимность (ещё называют прозрачными, транспарентными прокси): удалённый хост не знает ваш IP, но знает, что вы используете прокси.
Средняя анонимность: удалённый хост знает, что вы используете прокси и думает, что знает ваш IP, но этот IP не ваш (это обычно многосетевые прокси, которые для целевого хоста показывают свой входящий интерфейс как REMOTE_ADDR).
Высоко анонимные: удалённый хост не знает ваш IP и не имеет прямых доказательств использования прокси (строк HTTP заголовков, которые любят отправлять прокси). Если такие хосты не отправляют дополнительных строк заголовков, то их можно рассматривать как высоко анонимные. Если анонимный прокси поддерживает keep-alive, то его можно считать крайне анонимным. Тем не менее такие хосты скорее всего являются honey-pot (приманками, для наблюдения за действиями пользователей и выявления новых способов атак и совершённых взломов).
Нужно отметить, что такое разделение по видам анонимности применим только к HTTP прокси. И основывается такое разделение только на том, добавляют ли эти прокси заголовки к вашему запросу или нет — далее мы сможем своими глазами увидеть эти заголовки.
SOCKS4/5 в принципе не может ничего добавить к заголовкам HTTP протокола, поскольку работают на другом уровне (на уровне протокола TCP).
HTTPS (SSL) прокси также не могут добавить никакие заголовки, поскольку HTTPS трафик проходит через них в зашифрованном виде. Тем не менее обычно HTTPS прокси также поддерживают и работу с HTTP — и если с сайта придёт запрос с использованием этого протокола, то прокси может отправить ваш IP адрес в заголовке. Запомним это — эта информация нам очень скоро пригодиться: то есть заголовки можно добавлять только к HTTP трафику, но HTTPS прокси не является гарантией анонимности, поскольку сайт может отправить запрос по HTTP протоколу и мы не знаем, как поведёт себя прокси.
Можно ещё упомянуть другие свойства прокси: аптайм (какую долю времени они доступны, то есть работают), их пропускную способность, принадлежность к стране и другие характеристики.
Где скачать списки прокси
Подготовленные списки прокси (спарсенные адреса и порты записаны в удобном для применения формате):
Как включить прокси
Прокси можно включить на уровне приложения или на уровне операционной системы.
При включении прокси в определённой программе, только она будет выходить в Интернет через прокси, а остальные приложения будут подключаться напрямую.
При включении прокси на уровне операционной системы это не гарантирует, что все программы будут выходить в Интернет через прокси — некоторые программы игнорируют системные настройки прокси.
О включении прокси на уровне операционной системы смотрите разделы (в самих статья рассказывается о проксировании трафика через Tor, но настройка прокси идентичная — просто указывайте IP и порт своего прокси):
Включение прокси в веб-браузерах
Браузеры Google Chrome, Opera и Internet Explorer используют одни и те же настройки. Т.е. внесённые изменения будут действовать сразу для всех трёх браузеров. В любом из них перейдите к настройкам Прокси, откроется такое окно:
В окне нажмите «Настройка сети». В открывшемся новом окне поставьте галочку «Использовать прокси сервер для локальных подключений…»:
Станет активной кнопка «Дополнительно», нажмите её. Выберите нужный тип прокси и введите его IP и порт:
Нажмите во всех окнах ОК для сохранения сделанных настроек.
Как самому проверить анонимность прокси
Нам необязательно доверять информации об уровне анонимности прокси — мы можем выполнить самостоятельную проверку.
Схема довольно проста:
Для реализации необходим хостинг сайтов — любой, главное, чтобы была поддержка PHP. На этот хостинг закидываем файл с содержимым:
Теперь включаем прокси и открываем этот файл в веб-браузере.
Конечно, вы можете настроить это сами и выполнять проверки без сторонних сервисов, но для целей этой статьи, я написал небольшой сервис, который ищет и подсвечивает добавляемые прокси заголовки. Сервис для определения, используется ли прокси и уровня анонимности прокси: http://suip.biz/ru/?act=proxy-checker. Обратите внимание, что важно открыть адрес именно по HTTP протоколу (а не HTTPS).
Страница покажет все HTTP заголовки, которые пришли с вашей стороны, если имеются специфичные для прокси заголовки, они будут подсвечены красным:
Как видно, заголовками, которые выдают использования прокси, являются:
В них X-Forwarded-For содержит реальный IP пользователя прокси! Заголовок Via содержит какие-то данные о самом прокси — иногда его IP, иногда его локальный IP, хотя может содержать что-угодно.
Реальный IP пользователя могут выдать следующие HTTP заголовки, которые добавляет прокси:
На эти заголовки нужно обращать особое внимание.
Некоторые прокси добавляют типичные заголовки (то есть выдают факт использования прокси), но при этом скрывают настоящий IP пользователя:
Рассмотрим популярные заголовки, которые добавляют прокси:
Forwarded
Раскрывает информацию о клиенте, подключённому к веб-серверу через HTTP прокси. Эта информация меняется или теряется, когда прокси является одним из промежуточных звеньев в запросе.
X-Forwarded-For
Фактический стандарт для определения исходного IP-адреса клиента, подключающегося к веб-серверу через HTTP-прокси или балансировщик нагрузки. Вытесняется заголовком Forwarded.
X-Forwarded-Host
Фактический стандарт для идентификации исходного хоста, запрошенного клиентом, в заголовке HTTP-запроса Host, поскольку имя хоста и/или порт обратного прокси-сервера (балансировщика нагрузки) может отличаться от исходного сервера, обрабатывающего запрос. Вытесняется заголовком Forwarded.
X-Forwarded-Proto
Фактический стандарт для идентификации исходного протокола HTTP-запроса, поскольку обратный прокси-сервер (или балансировщик нагрузки) может связываться с веб-сервером с использованием HTTP, даже если запрос к обратному прокси-серверу — HTTPS. Альтернативная форма заголовка (X-ProxyUser-Ip) используется клиентами Google, общающимися с серверами Google. Вытесняется заголовком Forwarded.
Информирует конечный сервер о прокси, через который был отправлен запрос. Этот заголовок добавляется прямыми и обратными прокси, он может появиться в заголовках запросов и заголовках ответов.
Примеры реальных заголовков:
X-Proxy-ID
Я не нашёл описание этого заголовка — по названию можно понять, что это идентификатор прокси сервера, либо идентификатор конкретного запроса.
Другие способы выявления прокси
Есть и другие способы косвенного подтверждения, что удалённый пользователь использует средства анонимизации. С ними можно познакомиться на соответствующих онлайн сервисах, которые пытаются найти прорехи в ваших прокси:
Многие способы привязаны к браузеру и JavaScript: утечка DNS, разные временные зоны IP и в браузере и так далее.
Более-менее универсальным способом является сканирование портов удалённого пользователя. Суть техники простое: у прокси открыты определённые порты, если при сканировании портов удалённого пользователя удалось найти стандартные для прокси порты, значит запрос пришёл через прокси. Этот сервис также сканирует несколько портов и выводит о них информацию. Пример удачно найденного порта прокси:
Заголовки запроса браузера Tor
Tor это тоже SOCKS5 прокси. Но SOCKS5 не добавляет какие-либо заголовки. Правда, сам браузер Tor удаляет (точнее, не отправляет) некоторые заголовки для повышения анонимности. Такое поведение выдаёт запросы от браузера Tor:
Сканирование портов тоже может дать намёки на использование Tor’а:
Но, самое главное — список IP адреса Tor общедоступен.
Заключение
Как мы увидели, в проверке анонимности прокси нет ничего сложного — достаточно просмотреть заголовки, которые приходят на удалённый сервер.
SOCKS прокси ничего не добавляют и не выдают IP адреса пользователя. Но при использовании прокси всегда нужно помнить о HoneyPots.
Также нужно понимать, что прокси сервер может вести журнал в котором хранятся IP адреса пользователей.