プロキシを提供するヘッダー#
| ヘッダー | 漏れるもの | 送るレベル |
|---|---|---|
| X-Forwarded-For | クライアントの実際の IP アドレス | 透明 |
| 経由 | プロキシがパスに存在し、場合によってはそのソフトウェアが存在すること | 透明性、匿名性 |
| X-Proxy-ID、転送済み | プロキシ ID または元のクライアント | 透明性、匿名性 |
| なし | 何もない | エリート |
確認方法#
プロキシ経由でヘッダー エコー サービスを要求し、応答を検査します。プロキシまたは出口ではないアドレスを指定するヘッダーは、レベルがエリートではないことを意味します。 HTTPS だけでなく HTTP でもこれを実行します。HTTPS では、プロキシは暗号化されたリクエスト内にヘッダーを追加できないため、プレーン HTTP でリークが発生します。
Proxy Cyberでの仕組み#
キー プロキシ ゲートウェイと専用アドレスはエリートです。受信プロキシ ヘッダーを削除し、独自のヘッダーを追加せず、TLS を終了することはありません。