لكل بروكسي في قائمتنا مستوى إخفاء: شفاف أو مجهول أو نخبوي (Elite). يجيب هذا التصنيف عن سؤال واحد: ماذا يعرف الموقع المستهدف عنك وعن البروكسي؟ إليك معنى كل مستوى وكيف نحدده.
لماذا تهم الترويسات
عندما يمر الطلب عبر بروكسي HTTP، قد يضيف البروكسي ترويساته (headers) الخاصة. وأكثرها شيوعًا:
X-Forwarded-For— عنوان IP للعميل الأصلي، أي عنوانك أنت.X-Real-IPوClient-IPوForwarded— المعلومة نفسها بأسماء أخرى.Via— إشارة إلى أن الطلب مر عبر بروكسي، وغالبًا مع اسم برنامجه.Proxy-ConnectionوX-Proxy-ID— آثار أخرى تدل على وجود بروكسي.
يستطيع الموقع قراءتها جميعًا، ويتوقف مستوى الإخفاء على أيها يصل إليه.
البروكسي الشفاف
البروكسي الشفاف لا يخفي شيئًا. يرى الموقع عنوان IP الخاص بالبروكسي كمصدر للاتصال، لكن عنوانك الحقيقي موجود في X-Forwarded-For أو ترويسة مشابهة. وعادةً ما تكون هذه البروكسيات خوادم تخزين مؤقت لشركات أو مزوّدي إنترنت لم يُقصد بها أصلًا توفير الخصوصية.
استخدمها فقط حين لا يهم إخفاء عنوان IP — مثلًا لاختبار التخزين المؤقت أو للوصول إلى مورد يسمح بعنوان البروكسي ضمن قائمة بيضاء.
البروكسي المجهول
البروكسي المجهول يحذف عنوانك لكنه يعلن عن نفسه: فيضيف Via أو ترويسة بروكسي أخرى. لا يعرف الموقع من أنت، لكنه يعرف أن هناك بروكسي قيد الاستخدام. وبعض المواقع تتعامل مع ذلك بعرض كابتشا أو تقييد الوظائف أو الحظر.
البروكسيات المجهولة مناسبة لقراءة الصفحات العامة وتنزيل الملفات وكثير من مهام الكشط.
البروكسي النخبوي
البروكسي النخبوي (عالي الإخفاء) لا يضيف شيئًا. يصل الطلب إلى الموقع تمامًا كما أرسله برنامجك، لكن من عنوان IP مختلف. ومن الترويسات وحدها تبدو الزيارة كأنها من مستخدم عادي. راجع قائمة البروكسي النخبوي.
لكن «نخبوي» لا يعني أنه غير قابل للاكتشاف. فما زال بإمكان المواقع مقارنة عنوان IP بقواعد بيانات البروكسيات ومراكز البيانات المعروفة، أو فحص بصمات TCP، أو ملاحظة سلوك غير معتاد. كل ما يضمنه المستوى النخبوي هو أن البروكسي نفسه لا يفضحك.
وماذا عن بروكسيات SOCKS؟
لا تلمس بروكسيات SOCKS4 و SOCKS5 محتوى حركتك، لذا لا يمكنها إضافة ترويسات. ويُعد أي بروكسي SOCKS عامل نخبويًا فعليًا. يبقى DNS فقط: احرص على حل أسماء المضيفين عبر البروكسي (socks5h://) كي لا تتسرب استعلامات DNS الخاصة بك.
كيف نختبر مستوى الإخفاء
يرسل نظام الفحص لدينا عبر كل بروكسي طلبًا إلى خادم الفحص (judge) الخاص بنا. يسجّل خادم الفحص الترويسات الدقيقة وعنوان IP المصدر لكل طلب وارد، ويقارنها بالعنوان الحقيقي لنظام الفحص:
- ظهر عنواننا الحقيقي في أي ترويسة ← شفاف.
- لا يوجد العنوان الحقيقي، لكن توجد ترويسات بروكسي ← مجهول.
- وصل الطلب نظيفًا ← نخبوي.
يتكرر الاختبار مرة كل دقيقة تقريبًا، لأن سلوك البروكسيات يتغير — فبعضها يقع خلف موازِنات أحمال تختلف إعدادات عُقدها.
افحص البروكسي بنفسك
أرسل طلبًا عبر البروكسي إلى أي خدمة تعيد إليك الترويسات، مثلًا:
curl -x http://IP:PORT http://httpbin.org/headers
ابحث في المخرجات عن عنوان IP الخاص بك وعن Via أو X-Forwarded-For. استخدم http:// العادي في هذا الاختبار: فمع HTTPS يبني البروكسي نفقًا فقط ولا يستطيع إضافة ترويسات على الإطلاق.
أي مستوى تحتاج؟
- الخصوصية مهمة، أو يجب ألا يعرف الموقع بوجود البروكسي ← نخبوي.
- يجب إخفاء عنوان IP، لكن لا بأس بظهور إشارة إلى البروكسي ← مجهول أو نخبوي.
- إخفاء عنوان IP غير مهم ← أي مستوى.
صفِّ قائمة بروكسي مجاني حسب مستوى الإخفاء بنقرة واحدة، أو افتح قائمة البروكسي المجهول مباشرة.