דליפת כותרות דרך פרוקסי

רשימת צ'קים#

1. הבא נקודת קצה של הד כותרת מעל HTTP רגיל דרך הפרוקסי וקרא כל כותרת.
2. כל X-Forwarded-For, Via, Forwarded או X-Real-IP זוהי דליפה; הבקשה צריכה לשאת רק את מה שהלקוח שלך שלח.
3. בדוק גם מה הלקוח שלך מוסיף: כמה ספריות להגדיר לחשוף סוכני משתמש או Proxy-Connection כותרות.

כותרות הלקוח שלך לא צריך לשלוח#

Proxy-Connection, מעופש Proxy-Authorization ערכים וסוכני משתמשים המוגדרים כברירת מחדל של ספריה מזהים אוטומציה כפי שכותרת פרוקסי ודאית עושה. הגדר כותרות באופן מכוון ועקבי עם הדפדפן שאתה מחק.

איך זה עובד ב-Key פרוקסי#

שערי Key פרוקסי להסיר כותרות הקשורות פרוקסי המגיעות מהלקוח ולא להוסיף שום לכיוון היעד; הבקשה מגיעה ליעד בדיוק כמו פרוקסי האליטה צריך לספק אותו.