De headers die een proxy weggeven#
| Koptekst | Wat lekt | Niveau dat het verzendt |
|---|---|---|
| X-doorgestuurd-voor | Het echte IP-adres van de klant | Transparant |
| Via | Dat een proxy in het pad is, soms zijn de software | Transparant, anoniem |
| X-Proxy-ID, doorgestuurd | Proxy-identiteit of de oorspronkelijke client | Transparant, anoniem |
| geen | Niets | Elite |
Hoe te controleren#
Vraag een header-echo service aan via de proxy en inspecteer het antwoord. Elke header die een proxy of een adres dat niet de exit is noemt, betekent dat het niveau niet elite is. Doe het zowel voor HTTP als voor HTTPS: met HTTPS kan de proxy geen headers toevoegen binnen het versleutelde verzoek, dus platte HTTP is waar lekken zich voordoen.
Hoe het werkt bij Proxy Cyber#
Proxy Cyber gateways en speciale adressen zijn elite: ze strippen inkomende proxy headers, voegen geen van hun eigen en nooit beëindigen TLS.