选代理时大家都爱看”高匿”两个字，但真正决定匿名质量的，是连接建立后会不会把”我用了代理”这件事写进请求里。这些信号藏在头部、解析行为和连接细节中，这篇把常见信号逐个拆开看。
代理会在请求里留下哪些痕迹
最常见的痕迹是头部字段。X-Forwarded-For 记录链路中的地址信息，Via 标明经过了哪些代理，Proxy-Authorization 在认证时可能出现，个别客户端还会带上 Proxy-Connection。透明代理几乎都会写入这些字段，匿名代理会去掉部分，高匿代理则基本不写——但注意，不写头部不代表没有其他信号。
高匿代理真的查不到吗
头部干净只是第一步。目标站还能从别处拼出线索：DNS 查询是否走了代理、WebRTC 是否把真实网络信息透传出去、连接建立的时间特征、以及整个会话的行为节奏。这些信号单独看都不致命，组合起来却能勾勒出”这台设备在借道访问”的轮廓。所以高匿是”尽量少留痕”，不是”绝对无痕”。
怎么自查有没有泄漏信号
自查并不难：先对比直连和走代理两种方式下，请求头里多了哪些字段；再用支持 DNS 泄漏检测的工具看解析是否走了代理出口；浏览器里还要确认 WebRTC 是否被限制。做完这三项，基本能判断自己的代理”留了多少痕”。
| 信号类型 | 出现在哪 | 泄漏后果 |
|---|---|---|
| X-Forwarded-For | 请求头 | 暴露链路地址 |
| Via / Proxy-Connection | 请求头 | 标明经过代理 |
| DNS 解析 | 解析路径 | 真实解析被看到 |
| WebRTC | 浏览器连接 | 真实网络信息透出 |
- 先看头部：对比直连与代理的请求头，找出多出来的字段
- 再看解析：确认 DNS 查询走的是代理出口而非本地
- 最后看连接：浏览器里限制 WebRTC，避免不经代理直连
- 持续复查：换客户端、换代理后都重新自查一遍
匿名是”少留痕”的工程，不是”不留痕”的魔法——头部、解析、连接三处都干净，代理的匿名性才站得住。
与 IP 代理的关系：IP 代理解决的是出口地址问题，而匿名性还取决于请求是否泄漏代理痕迹；把头部、DNS、WebRTC 三处信号都管理好，IP 代理的匿名价值才能真正兑现。所有使用都应遵循平台规则与法律法规，用于正当业务目的。