Détection et confiance · glossaire

Fuite de l'en-tête proxy

La fuite d'en-tête de proxy est la divulgation de l'utilisation du proxy, ou de l'adresse réelle du client, via des en-têtes HTTP tels que X-Forwarded-For, Via, Forwarded ou X-Real-IP que certains proxys ajoutent aux requêtes transférées. Cela n’affecte que le HTTP simple, puisqu’un proxy ne peut pas modifier le contenu crypté d’une requête HTTPS, et c’est la différence déterminante entre les proxys transparents, anonymes et d’élite.

1 minute de lecture Également appelé X-Forwarded-For, via l'en-tête Mis à jour

Protocoles Tous les termes

Liste de contrôle#

  1. Récupérez un point de terminaison d'écho d'en-tête via HTTP simple via le proxy et lisez chaque en-tête.
  2. N'importe lequel X-Forwarded-For, Via, Forwarded ou X-Real-IP est-ce une fuite ; la demande ne doit contenir que ce que votre client a envoyé.
  3. Vérifiez également ce que votre propre client ajoute : certaines bibliothèques définissent des agents utilisateurs révélateurs ou Proxy-Connection en-têtes.

En-têtes que votre client ne doit pas envoyer#

Proxy-Connection, rassis Proxy-Authorization les valeurs et les agents utilisateurs par défaut de la bibliothèque identifient l'automatisation aussi sûrement qu'un en-tête de proxy. Définissez les en-têtes délibérément et de manière cohérente avec le navigateur que vous imitez.

Comment ça marche chez Proxy Cyber#

Les passerelles Proxy Cyber suppriment les en-têtes liés au proxy arrivant du client et n'en ajoutent aucun vers la destination ; la demande atteint la cible exactement comme un proxy d'élite devrait la fournir.

Votre compte

Gérez vos proxys dans un seul compte

Comparez les réseaux, passez des commandes et suivez votre solde et vos demandes d'assistance à partir d'un seul tableau de bord. Notre équipe examine les paiements et fournit les détails de connexion après la livraison.

Créer un compte