Chaque proxy de notre liste a un niveau d’anonymat : transparent, anonyme ou élite. Cette étiquette répond à une seule question : qu’apprend le site de destination sur vous et sur le proxy ? Voici ce que signifie chaque niveau et comment nous le déterminons.
Pourquoi les en-têtes comptent
Lorsqu’une requête passe par un proxy HTTP, celui-ci peut ajouter ses propres en-têtes. Les plus courants sont :
X-Forwarded-For— l’adresse IP du client d’origine, c’est-à-dire la vôtre.X-Real-IP,Client-IP,Forwarded— la même information sous d’autres noms.Via— une mention indiquant que la requête est passée par un proxy, souvent avec le nom du logiciel.Proxy-Connection,X-Proxy-ID— d’autres traces de proxy.
Le site peut tous les lire. Le niveau d’anonymat dépend de ceux qui lui parviennent.
Les proxys transparents
Un proxy transparent ne cache rien. Le site voit l’IP du proxy comme source de la connexion, mais votre véritable IP figure noir sur blanc dans X-Forwarded-For ou un en-tête similaire. Il s’agit généralement de caches d’entreprise ou de fournisseur d’accès qui n’ont jamais eu vocation à protéger la vie privée.
Ne les utilisez que lorsque masquer votre IP n’a aucune importance — par exemple pour tester la mise en cache ou accéder à une ressource qui autorise l’adresse du proxy dans sa liste blanche.
Les proxys anonymes
Un proxy anonyme supprime votre IP, mais se signale : il ajoute Via ou un autre en-tête de proxy. Le site ne sait pas qui vous êtes, mais il sait qu’un proxy est utilisé. Certains sites réagissent par des captchas, des fonctionnalités limitées ou un blocage.
Les proxys anonymes conviennent pour lire des pages publiques, télécharger des fichiers et de nombreuses tâches de scraping.
Les proxys élite
Un proxy élite (à haut anonymat) n’ajoute rien. La requête arrive sur le site exactement telle que votre client l’a envoyée, simplement depuis une autre adresse IP. D’après les seuls en-têtes, la visite ressemble à celle d’un utilisateur ordinaire. Consultez la liste de proxy élite.
Élite ne veut pas dire indétectable. Les sites peuvent toujours comparer l’IP à des bases de proxys et de data centers connus, examiner les empreintes TCP ou repérer un comportement inhabituel. Le statut élite garantit seulement que le proxy lui-même ne vous trahit pas.
Et les proxys SOCKS ?
Les proxys SOCKS4 et SOCKS5 ne touchent pas au contenu de votre trafic : ils ne peuvent donc pas ajouter d’en-têtes. Un proxy SOCKS fonctionnel est de fait un proxy élite. Reste la question du DNS : résolvez les noms d’hôte via le proxy (socks5h://) pour que vos requêtes DNS ne fuient pas.
Comment nous testons l’anonymat
Notre outil de vérification envoie, via chaque proxy, une requête vers notre propre serveur juge. Celui-ci enregistre les en-têtes exacts et l’IP source de chaque requête entrante, puis les compare à l’adresse réelle du vérificateur :
- Notre véritable IP apparaît dans un en-tête → transparent.
- Pas de véritable IP, mais des en-têtes de proxy sont présents → anonyme.
- La requête arrive intacte → élite.
Le test est répété environ une fois par minute, car le comportement des proxys change — certains se trouvent derrière des répartiteurs de charge dont les nœuds sont configurés différemment.
Vérifier un proxy vous-même
Envoyez une requête via le proxy vers n’importe quel service qui renvoie les en-têtes reçus, par exemple :
curl -x http://IP:PORT http://httpbin.org/headers
Cherchez votre propre IP ainsi que Via ou X-Forwarded-For dans le résultat. Utilisez bien http:// pour ce test : en HTTPS, le proxy se contente de créer un tunnel et ne peut pas ajouter d’en-têtes du tout.
De quel niveau avez-vous besoin ?
- La confidentialité compte, ou le site ne doit pas savoir qu’un proxy est utilisé → élite.
- Votre IP doit être masquée, mais la mention d’un proxy est acceptable → anonyme ou élite.
- Masquer l’IP n’a pas d’importance → n’importe quel niveau.
Filtrez la liste de proxy gratuit par anonymat en un clic, ou ouvrez directement la liste de proxy anonyme.