Mỗi proxy trong danh sách của chúng tôi có một mức ẩn danh: minh bạch, ẩn danh hoặc elite. Nhãn này trả lời một câu hỏi — website đích biết được gì về bạn và về proxy? Dưới đây là ý nghĩa của từng mức và cách chúng tôi xác định.
Vì sao header quan trọng
Khi yêu cầu đi qua proxy HTTP, proxy có thể thêm header của riêng nó. Phổ biến nhất là:
X-Forwarded-For— IP của client gốc, tức là của bạn.X-Real-IP,Client-IP,Forwarded— cùng thông tin dưới tên khác.Via— ghi chú rằng yêu cầu đã đi qua proxy, thường kèm tên phần mềm.Proxy-Connection,X-Proxy-ID— các dấu vết khác của proxy.
Website có thể đọc tất cả. Mức ẩn danh phụ thuộc vào việc header nào đến được đích.
Proxy minh bạch
Proxy minh bạch không giấu gì cả. Website thấy IP của proxy là nguồn kết nối, nhưng IP thật của bạn nằm ngay trong X-Forwarded-For hoặc header tương tự. Đây thường là bộ nhớ đệm của doanh nghiệp hoặc nhà mạng, vốn không được tạo ra để bảo vệ quyền riêng tư.
Chỉ dùng chúng khi không cần giấu IP — ví dụ để kiểm tra bộ nhớ đệm hoặc truy cập tài nguyên đã đưa IP của proxy vào danh sách trắng.
Proxy ẩn danh
Proxy ẩn danh xóa IP của bạn nhưng tự khai báo mình: thêm Via hoặc header proxy khác. Website không biết bạn là ai nhưng biết có proxy đang được dùng. Một số website phản ứng bằng captcha, giới hạn chức năng hoặc chặn.
Proxy ẩn danh phù hợp để đọc trang công khai, tải file và nhiều tác vụ thu thập dữ liệu.
Proxy elite
Proxy elite (ẩn danh cao) không thêm gì. Yêu cầu đến website đúng như client của bạn gửi, chỉ từ một IP khác. Chỉ nhìn header, lượt truy cập trông như người dùng bình thường. Xem danh sách proxy elite.
Elite không có nghĩa là không thể phát hiện. Website vẫn có thể đối chiếu IP với cơ sở dữ liệu proxy và trung tâm dữ liệu đã biết, phân tích dấu vân tay TCP hoặc nhận ra hành vi bất thường. Elite chỉ đảm bảo bản thân proxy không làm lộ bạn.
Còn proxy SOCKS thì sao?
SOCKS4 và SOCKS5 không chạm vào nội dung lưu lượng nên không thể thêm header. Một proxy SOCKS hoạt động về cơ bản là elite. Chỉ còn DNS: hãy phân giải tên miền qua proxy (socks5h://) để truy vấn DNS không bị rò rỉ.
Cách chúng tôi kiểm tra mức ẩn danh
Trình kiểm tra của chúng tôi gửi qua mỗi proxy một yêu cầu tới máy chủ judge riêng. Judge ghi lại chính xác header và IP nguồn của mọi yêu cầu đến và so sánh với địa chỉ thật của trình kiểm tra:
- IP thật của chúng tôi xuất hiện trong bất kỳ header nào → minh bạch.
- Không có IP thật nhưng có header proxy → ẩn danh.
- Yêu cầu đến nguyên vẹn → elite.
Việc kiểm tra lặp lại khoảng mỗi phút vì hành vi của proxy có thể thay đổi — một số đứng sau bộ cân bằng tải với các nút được cấu hình khác nhau.
Tự kiểm tra proxy
Gửi yêu cầu qua proxy tới bất kỳ dịch vụ nào trả lại header:
curl -x http://IP:CỔNG http://httpbin.org/headers
Tìm IP của chính bạn và Via hoặc X-Forwarded-For trong kết quả. Hãy dùng http:// cho bài kiểm tra này: với HTTPS, proxy chỉ tạo đường hầm và không thể thêm header.
Bạn cần mức nào
- Coi trọng quyền riêng tư hoặc website không được biết có proxy → elite.
- Cần giấu IP nhưng chấp nhận lộ proxy → ẩn danh hoặc elite.
- Không cần giấu IP → mức nào cũng được.
Lọc danh sách proxy miễn phí theo mức ẩn danh chỉ với một cú nhấp, hoặc mở thẳng danh sách proxy ẩn danh.