你有没有在抓包时见过请求头里多出一行「Via: 1.1 proxy-xxx」，而自己从来没写过这个头？对经常用代理IP的人来说，这行字并不陌生——它是谁加的，又有什么用？
先说结论：Via 头是 HTTP 代理IP转发请求时主动追加的标记，作用是记录请求经过了哪些代理。每经过一级代理，就往 Via 头里追加一段，链路越长，Via 头越长。
它不是浏览器写的，也不是目标站写的，而是中间每一跳代理自己写的。看到 Via 头，基本可以断定这条请求确实经过了一级或多级代理转发，这是 HTTP 明文流量天然带有的转发痕迹。
Via 头里写的是什么
Via 头的基本格式是「协议版本 + 主机名（或匿名标识）」，例如「1.1 proxy-a」表示 HTTP/1.1 的一级代理叫 proxy-a。多级代理时，各段按转发顺序依次排列，最靠近客户端的一段在最前面。
| 组成 | 含义 | 示例 |
|---|---|---|
| 协议版本 | 这一跳代理用的 HTTP 版本 | 1.1 |
| 主机名或标识 | 这一跳代理的名字或匿名标识 | proxy-a |
| 多级排列 | 按转发顺序依次追加 | 1.1 proxy-b, 1.1 proxy-a |
多级代理时，Via 头里的各段用逗号隔开，从最远的一跳排到最近的一跳。请求从客户端出发，先经过 proxy-b 再经过 proxy-a，最终到达目标站时，Via 头里记录的就是「1.1 proxy-b, 1.1 proxy-a」。
为什么要留这条记录
记录的意义在于可追溯。目标站收到请求后，如果发现响应异常或需要调试，可以通过 Via 头知道请求经过了哪些中间环节；运维排查代理IP链路时，Via 头也能帮助还原请求的真实路径，是很有用的诊断信息。
对使用者来说，Via 头还有一个现实作用：它暴露了请求走代理的事实。目标站只要看一眼 Via 头，就知道这条请求经过了代理IP转发，无需其他手段。这也是为什么有些代理会提供匿名模式，转发时主动去掉 Via 头。
和 X-Forwarded-For 有什么不同
两者经常被一起提起，但记的东西不一样。X-Forwarded-For 记的是客户端原本的出口地址，Via 头记的是代理链路本身。一个回答「谁发的」，一个回答「经过谁」，分工不同，排查时两个头要配合起来看。
有些代理会同时追加这两个头，有些只追加 Via 头，还有些会重写或删除。具体行为取决于代理IP服务商或代理软件的配置，没有统一标准，这也是各家行为差异的来源之一。
哪些情况下看不到 Via 头
一种情况是代理配置了匿名模式，转发时主动去掉 Via 头，尽量不留转发痕迹；另一种情况是流量走的是 CONNECT 隧道，代理在隧道里只做字节搬运，不解析 HTTP 报文，自然也就没有机会追加 Via 头。
所以 Via 头的有无，并不能完全代表有没有走代理，要结合请求行、目标端口等一起判断。看不到 Via 头不代表没走代理，看到了则基本可以确认走了代理。
Via 头是代理IP链路的足迹：一级代理一段记录，转发顺序一目了然。
有无与走没走不是一回事：匿名模式、CONNECT 隧道都会让 Via 头缺席，判断要综合多方面的信号。
落到排查上，看到 Via 头先数有几段，段数越多链路越长；结合 X-Forwarded-For 一起读，能拼出请求从发出到到达的完整路径。这两行头是代理IP链路上最值得读的诊断信息，花一分钟看懂，排查链路问题时能省不少力气。