これら3つのプロキシの種類を分ける主な違いは、プロキシの匿名性のレベルです。名前が意味するように、彼らが提供するセキュリティとプライバシーのレベルは、これらのプロキシの種類を区別する主な要因である。
インターネットをブラウズしている間、最も保護するためには、エリートプロキシが最良の選択である。だからといって、透明や匿名に使い道がないわけではない。公開されているエリートプロキシは透明なサーバよりも負荷が高いので、ページの読み込みが速く、プライバシーを気にしないものを探していたのであれば、透明なプロキシが最良の選択でしょう。最良のプロキシオプションは、あなたのニーズによって決定されます。
透過型プロキシはIPアドレスを隠さず、ユーザー情報を変更しません。より速くインターネットを閲覧したり、いくつかの制限を回避したり、制限を強制したりするのに役立ちます。あなたの本当のIPアドレスはX-Forwarded-Forヘッダで送信されます。Viaヘッダーも送信されます。これは、使用されているプロキシソフトウェアを示します。透過型プロキシを使用する利点は、明らかにプライバシーではなく、これらのプロキシによってウェブサイトの読み込みが速くなることです。これは、あなたが訪問するウェブサイトのコンテンツをキャッシュし、スピードアップし、アップストリームの帯域幅の使用量を削減するためです。
企業は、従業員がソーシャル・ネットワークのような特定のウェブサイトにアクセスできないようにするために、透過型プロキシを使用する。ユーザーは、職場や学校での制限を突破するために、自分自身で透過型プロキシを使うことができる。また、ローカルのファイアウォールをブロックしたり、ホスティングサービスからファイルをダウンロードしたりするのにも使われる。透過型プロキシで覚えておくべき重要なことは、ウェブをブラウズしている間に匿名性を求めるのであれば、透過型プロキシはあまり良くないということだ。
透過プロキシを使ったリクエスト例:
ユーザーエージェント: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:66.0) Gecko/20100101 Firefox/66.0
...
ホスト: 147.71.73.41
Via: 1.1 ubuntu-s-1vcpu-1gb-fra1-01-1562023622664-s-1vcpu-1gb-fra1-09 (squid/3.5.27)
X-転送先: 5.157.248.142
キャッシュ制御: max-age=0
接続: キープアライブ匿名プロキシはあなたのIPアドレスを明らかにしないが、あなたがプロキシサーバーを使用していることを明らかにする。そのため、あなたのIPアドレスはX-Forwarded-Forヘッダーに送られない。代わりに、このヘッダーは転送 (forward)されないか、プロキシのIPアドレスがこのスペースに送られる。Viaヘッダーは透過プロキシと同じで、プロキシサーバーを使用していることが示される。これは、あなたがプロキシを使っていることがわかるとしても、彼らはあなたの本当のIPを知らないので、ある程度のプライバシーを提供する。
匿名プロキシは、誰かが本当にページへのアクセスを制限したいウェブページでブロックされるかもしれません。ほとんどの場合、これは問題になりません。匿名プロキシはまた、あなたが以前に訪問したウェブサイトをスピードアップするために透明プロキシと同様にキャッシュを実行することができます。匿名プロキシは、自分の元のIPアドレスがターゲットのウェブサイトに漏れるのを防ぎたい人が使用します。
匿名プロキシを使ったリクエスト例:
ホスト: 35.96.34.11
...
キャッシュ制御: max-age=0
Via: HTTP/1.1 forward.http.proxy:3128
接続: keep-aliveエリートプロキシサーバは、あなたのIPアドレスと、あなたがプロキシサーバを使用しているという事実の両方を隠します。これらは最もセキュリティを提供する最も高度なプロキシです。X-Forwarded-ForとViaヘッダは転送されません。これは、あなたがプロキシを使っておらず、普通のインターネットユーザーであるかのように見せかける。これは、プロキシサーバーのIPアドレスを伝えるだけです。エリートプロキシは、あなたがインターネットをブラウズするとき、最もセキュリティ、プライバシー、および保護を与えるでしょう。
エリートプロキシを使ったリクエスト例
ホスト:5.51.12.41
ユーザーエージェントMozilla/5.0(Windows NT10.0; Win64; x64; rv:66.0)Gecko/20100101 Firefox/66.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: ja-US,ja;q=0.5
Accept-Encoding: gzip, deflate
接続Keep-Alive
Upgrade-Insecure-Requests：1
キャッシュ制御:max-age=0ご覧の通り、ここにはプロキシを使っていることを示すものは何もない。
ほとんどのプロキシジャッジはAZ環境変数システムを使用するが、このジャッジはヘッダを正しい方法で表示しない。すべてのヘッダは大文字になり、ハイペンはアンダースコアに置き換えられ、ヘッダにはHTTP_プレフィックスが付く。
Example request using azenv: <a href="https://proxyscrape.com/azenv" target="_blank" rel="noreferrer noopener nofollow">https://proxyscrape.com/azenv</a>
HTTP_USER_AGENT =S Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:66.0) Gecko/20100101 Firefox/66.0
...
HTTP_HOST = 147.71.73.41
HTTP_VIA = 1.1 ubuntu-s-1vcpu-1gb-fra1-01-1562023622664-s-1vcpu-1gb-fra1-09 (squid/3.5.27)
HTTP_X_FORWARDED_FOR = 5.157.248.142
HTTP_CACHE_CONTROL = max-age=259200
HTTP_CONNECTION = keep-alive
REMOTE_ADDR = 65.122.93.115
...
REQUEST_TIME_FLOAT = 1562180063.141
REQUEST_TIME = 1562180063
This request is done with a transparent proxyPHP Code to get the headers:
<?php
foreach ($_SERVER as $header => $value) {
if (strpos($header, 'REMOTE') !== false || strpos($header, 'HTTP') !== false || strpos($header, 'REQUEST') !== false) {
echo $header . ' = ' . $value . "n";
}
}
?>
Or download it from github: <a href="https://github.com/runarbu/ProxyMaid/blob/master/judges/azenv.php">azenv.php</a>Example request with original headers: <a href="https://proxyscrape.com/ogheaders" target="_blank" rel="noreferrer noopener nofollow">https://proxyscrape.com/ogheaders</a>
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:66.0) Gecko/20100101 Firefox/66.0
...
Host: 147.71.73.41
Via: 1.1 ubuntu-s-1vcpu-1gb-fra1-01-1562023622664-s-1vcpu-1gb-fra1-09 (squid/3.5.27)
X-Forwarded-For: 5.157.248.142
Cache-Control: max-age=0
Connection: keep-alive
This request is done with a transparent proxy
PHP Code to get the headers:
foreach (getallheaders() as $name => $value) {
echo "$name: $valuen";
}
When your PHP does not support getallheaders() add the following code to your script: <a href="https://github.com/ralouphie/getallheaders/blob/develop/src/getallheaders.php">getallheaders.php</a>HTTPプロキシの匿名性をチェックする際には、プロキシチェッカーが正しく設定されていることを確認する必要がある。