Phát hiện và tin tưởng. Bản chú giải

Comment

Thông báo proxy bị rò rỉ thông tin về việc sử dụng proxy, hoặc địa chỉ thật của ứng dụng khách, thông qua các đầu trang HTTP như X-Forted-For, Via, chuyển tiếp hay X-Real-I rằng một số giấy proxy thêm vào các yêu cầu chuyển tiếp. Nó chỉ có tác động thô qua HTTP, vì một proxy không thể thay đổi nội dung đã được mã hóa của yêu cầu HTTPS, và nó là sự khác biệt giữa tính trong suốt, vô danh và ưu thế.

1 phút đọc Cũng được gọi là X-Forwarded-For, Via header Cập nhật

Giao thức Tất cả các điều khoản

Danh sách kiểm tra#

  1. Lấy một đầu trang-echo điểm cuối trên đồng bằng HTTP thông qua proxy và đọc từng đầu trang.
  2. Bất kỳ X-Forwarded-For, Via, Forwarded hay X-Real-IP là một rò rỉ; yêu cầu chỉ nên mang theo những gì khách hàng của bạn gửi.
  3. Cũng kiểm tra những gì khách hàng của bạn thêm: một số thư viện đặt để tiết lộ các tác nhân người dùng hoặc Proxy-Connection Đầu trang.

Không nên gửi các đầu đề khách hàng không nên gửi#

Proxy-Connectioncũ kỹ Proxy-Authorization Giá trị và tác nhân gốc thư viện xác định sự tự động hóa cũng như đầu trang proxy. Đặt đầu đề cố ý và nhất quán với trình duyệt bạn bắt chước.

Cách hoạt động ở Ủy ban chính#

Các cổng proxy chính loại bỏ những người dẫn đầu liên quan đến proxy đến từ khách hàng và không thêm gì về đích; yêu cầu đạt mục tiêu một cách chính xác như một proxy ưu tú nên cung cấp nó.

Tài khoản của bạn

Quản lý giấy proxy của bạn trong một tài khoản

So sánh các mạng lưới, thứ tự đặt và làm theo yêu cầu và hỗ trợ của bạn từ một bảng điều khiển.

Tạo tài khoản