ترويسات HTTP التي يضيفها البروكسي

عندما ترسل طلبًا عبر بروكسي، لم يعد الطلب الذي يصل إلى الخادم الهدف هو الطلب الذي أرسلته. يتوسط البروكسي، فيغيّر بعض الترويسات، وفي أغلب الأحيان يضيف ترويسات جديدة. هذه الترويسات المضافة تكشف صراحةً أنك تستخدم بروكسي — وأحيانًا تكشف عنوان IP الحقيقي الخاص بك.

هذا بالضبط هو الأساس التقني لمفهوم مستوى إخفاء الهوية. في هذا المقال نتناول أي الترويسات تُضاف، وماذا تعني، وكيف تتحقق من اتصالك الخاص.

الترويسات الثلاث الرئيسية

مستويات إخفاء الهوية تنبع من هذه الترويسات

المستويات الثلاثة المستخدمة في القطاع تُعرَّف مباشرةً بحسب وجود هذه الترويسات:

مقالنا الذي تناولنا فيه المستويات ضمن إطار أوسع مستويات إخفاء هوية البروكسي يشرح أي مستوى يناسب أي مهمة. ولاختبار مستوى اتصالك الخاص أداة اختبار إخفاء الهوية لدينا يمكنك استخدامه.

من أين تأتي الترويسات؟

ليس البروكسي الذي تستخدمه هو من يضيف هذه الترويسات دائمًا. فقد يوجد أكثر من وسيط في السلسلة:

إذا كنت تعمل في شبكات مؤسسية على وجه الخصوص، فقد يكون هناك وسيط خارج عن سيطرتك X-Forwarded-For يقوم بالإضافة. وفي هذه الحالة، حتى لو كان البروكسي الذي اشتريته من فئة elite، فإن الوسيط في بداية السلسلة يكشف هويتك.

كيف تتحقق من اتصالك الخاص؟

طريقة التحقق هي استخدام نقطة نهاية تعكس كيف يبدو طلبك بالضبط لدى الطرف الآخر. ويُطلق على هذا النوع من نقاط النهاية في القطاع اسم proxy judge ؛ فهي تعيد كتابة جميع الترويسات التي تتلقاها كنص صِرف.

إذا لم ترغب في العناء اليدوي صفحة اختبار إخفاء الهوية لدينا تجري هذه المقارنة نيابةً عنك وتقدّم تقريرًا بالمستوى. ولرؤية عنوان IP الخارج وموقعه فقط عنوان IP الخاص بي يكفي.

الوضع يتغير في HTTPS

تفصيل مهم: في حركة HTTPS لا يمكن للبروكسي المساس بالمحتوى ولا بالترويسات. ففي النفق المُنشأ بطريقة CONNECT ينقل البروكسي البايتات المشفّرة فقط؛ X-Forwarded-For لا يمكنه الإضافة لأنه لا يستطيع حتى رؤية الطلب.

القراءة الصحيحة على جانب الخادم

الوجه الآخر للعملة: إذا كنت تحاول قراءة عنوان IP الحقيقي للزائر على خادمك الخاص فهذه الترويسات بالغة الأهمية — لكنها غير موثوقة. X-Forwarded-For يمكن للعميل أن يختلقها.

• صدّق فقط القيمة الآتية من الوسيط الذي تثق به. إذا كان البروكسي العكسي لديك هو من يكتبها بنفسه فالقيمة اليمنى موثوقة.
• اقرأ السلسلة من اليمين. أقصى اليمين هو الوسيط الأقرب إليك والأكثر موثوقية.
• عرِّف قائمة بروكسيات موثوقة. في Nginx set_real_ip_from، وإعداد "trusted proxies" في أطر التطبيقات، موجودان لهذا الغرض.
• لا تبنِ قرارات تحديد المعدل والحظر على الترويسة الخام؛ فالمهاجم يستطيع كتابة الترويسة كما يشاء.

تنظيف الترويسات والبصمة

التخلص من ترويسات البروكسي وحده لا يكفي. فالمواقع الهدف تنظر إلى إشارات أخرى أيضًا عند تصنيف الطلبات:

أي أن بروكسي elite إذا كان يخرج من ASN تابع لمركز بيانات فسيُصنَّف بسهولة رغم ذلك. وفي هذا الشأن residential proxy و ISP proxy صفحاتنا تشرح لماذا يُعد مصدر ASN عاملًا حاسمًا.

الخلاصة

X-Forwarded-For, Via والترويسات المشابهة هي أوضح الآثار التي يتركها البروكسي، وهي التي تشكّل التعريف التقني لمستوى إخفاء الهوية. ففي حركة HTTP العادية قد تكشف عنوان IP الحقيقي الخاص بك؛ أما في HTTPS فلا يمكن للبروكسي المساس بهذه الترويسات. ولرؤية وضعك الخاص اختبار إخفاء الهوية شغّل، وتحقق من عنوان IP الخارج لديك عنوان IP الخاص بي بواسطة، وتحقق مما إذا كنت تترك أثرًا على جانب DNS اختبار تسريب DNS لدينا.