Proxy je jakýkoli server, který stojí mezi vaším zařízením a širší sítí, jako je internet. Server virtuální soukromé sítě(nové okno) (VPN) je specifickým druhem proxy, ale existuje mnoho dalších druhů proxy. Ačkoli je to nepřesné (a v důsledku toho matoucí), VPN se často srovnávají s proxy.

Zjistěte více o tom, jak funguje VPN(nové okno)

V tomto článku se podíváme na to, co je to proxy, a poskytneme přehled různých dostupných druhů proxy. Podíváme se také na rozdíly mezi proxy a VPN.

Co je to proxy?

Proxy je server, který stojí mezi vaším zařízením a internetem. To znamená, že váš síťový provoz prochází přes proxy server a vstupuje do internetu s využitím jeho IP adresy(nové okno) a fyzického umístění. Proto všechny proxy:

  • Skrývají vaši skutečnou IP adresu před weby (a jinými internetovými zdroji, jako jsou herní servery, peery BitTorrentu a e-mailové servery), které na internetu navštěvujete
  • Lze je použít k „podvržení“ vašeho skutečného geografického umístění

Připojení mezi vaším počítačem a proxy serverem není vždy zabezpečeno šifrováním, ale často tomu tak je. Pokud je připojení šifrované:

  • Váš poskytovatel internetových služeb(nové okno) (ISP) nemůže vidět, co na internetu děláte. Vidí pouze to, že jste se připojili k proxy serveru.
  • Nemůže také vidět obsah vašeho síťového provozu (například soubory, které stahujete).

A co je nejdůležitější, vzhledem k tomu, že váš síťový provoz prochází přes proxy server a ten jej šifruje a dešifruje, kdokoliv proxy server provozuje, může sledovat vaši internetovou aktivitu. Proto je zásadní, abyste pro přístup k internetu používali pouze důvěryhodnou VPN(nové okno).

Technicky vzato to popisuje dopřednou proxy, která stojí mezi vaším počítačem a internetem. Reverzní proxy naopak funguje jako brána mezi internetem a malou skupinou serverů. Klasickým příkladem reverzní proxy je kancelářský intranet, ke kterému lze zvenčí přistupovat pouze prostřednictvím jednoho serveru (reverzní proxy).

Všechny proxy servery probírané ve zbytku tohoto článku jsou dopředné proxy.

Rozdíl mezi proxy serverem a VPN

Pokud rozumíte tomu, jak fungují VPN, může vám to vše znít velmi povědomě. Je to proto, že VPN server je druhem šifrované dopředné proxy. Klíčové rozdíly mezi VPN a většinou ostatních typů nastavení šifrovaných proxy jsou:

  • VPN chrání celé vaše internetové připojení, zatímco většina proxy musí být konfigurována pro každou aplikaci zvlášť (například váš prohlížeč nebo BitTorrent(nové okno) klient).
  • VPN používají vysoce bezpečné protokoly VPN(nové okno), jako jsou OpenVPN a WireGuard®, které vašim datům poskytují další vrstvy zabezpečení namísto pouhého jednoduchého protokolu HTTPS používaného k zabezpečení většiny proxy připojení.
  • Poskytovatelé VPN jsou komerční subjekty, které často podléhají přísné veřejné kontrole. VPN společnosti, jako je Proton, věnují mnoho času a peněz na budování rozsáhlé a vysoce zabezpečené síťové infrastruktury a vývoj pokročilých funkcí pro svou komunitu.

Zjistěte více o tom, jak fungují VPN(nové okno)

Jak je popsáno níže, komerční proxy služby (jiné než VPN) sice existují, ale výhody technologie VPN oproti běžným nastavením HTTP a SOCKS proxy znamenají, že tento sektor je mnohem méně rozvinutý (a proto také mnohem méně otevřený veřejné kontrole) než odvětví VPN.

Typy proxy

Existuje mnoho různých typů proxy serverů. Pokud lidé mluví jednoduše o proxy nebo proxy serveru bez dalšího kontextu, obvykle tím myslí SOCKS nebo HTTP proxy.

SOCKS proxy

SOCKS je nízkoúrovňový internetový protokol, který neinterpretuje síťový provoz. To znamená, že jednoduše předává veškerý provoz dál, aniž by se ho snažil jakkoli pochopit. Díky tomu je užitečný pro jednoduché přeposílání všech druhů internetového provozu, včetně provozu, který využívá protokoly jako:

  • File Transfer Protocol (FTP)
  • POP3 a SMTP (používané pro odesílání a přijímání e-mailů)
  • Internet Relay Chat (IRC)
  • BitTorrent

Schopnost protokolu SOCKS fungovat jako proxy pro síťový provoz BitTorrentu je obzvláště populárním důvodem pro používání SOCKS proxy, které jsou někdy známé jako „torrentové proxy“. Společně s vysokou šířkou pásma, která se při torrentování často spotřebovává, mohou veřejné SOCKS proxy servery často trpět vysokým zatížením.

Podpora protokolu HTTPS je zabudována přímo v protokolu SOCKS a často se používá k zabezpečení připojení k proxy serverům SOCKS.

SOCKS4 zůstává nejběžnější verzí protokolu SOCKS používanou proxy servery, ale nejnovější verzí je SOCKS5. Provozovatelům proxy poskytuje různé způsoby ověřování uživatelů, což jim dává větší kontrolu nad tím, kdo server používá. Komerční proxy servery mohou například využívat SOCKS5 k zajištění toho, aby se k jejich serverům mohli připojit pouze platící zákazníci. Výhody pro lidi používající proxy SOCKS5 oproti proxy SOCKS4 jsou však minimální.

HTTP proxy

Protokol HTTP (Hypertext Transfer Protocol) propojuje weby a další zdroje v celosvětové síti World Wide Web. HTTP proxy jsou podporovány velmi širokou škálou aplikací a programů, které používají protokol HTTP, zejména prohlížeči.

Ačkoli závislost na protokolu HTTP do jisté míry omezuje HTTP proxy, umožňuje jim také fungovat na vyšší úrovni. To znamená, že rozumí webovému provozu a interpretují jej, což je užitečné pro věci, jako jsou:

  • Filtrování webového obsahu (například odstraňování reklamních bannerů a nepotřebných, nebo dokonce nebezpečných skriptů)
  • Omezení přístupu k webům a dalším internetovým zdrojům (například k obsahu pro dospělé)
  • Ukládání médií a obsahu do mezipaměti pro vyšší výkon

Umožňuje to také proxy dělat věci, ze kterých lidé nemusí mít zrovna radost, jako například:

  • Cenzurování webového obsahu (například politického obsahu)
  • Vkládání reklamních bannerů a škodlivého kódu – to je velký problém zejména u bezplatných HTTP proxy serverů

HTTP připojení nejsou ve výchozím nastavení bezpečná, což vašemu poskytovateli ISP a dalším třetím stranám umožňuje sledovat váš síťový provoz. Připojení však lze šifrovat pomocí protokolu HTTPS, který zabezpečuje veškerý internetový provoz. HTTP proxy servery, které k zabezpečení vašeho připojení k proxy serveru používají HTTPS, se často nazývají HTTPS proxy.

Webová proxy

Webová proxy je HTTP proxy, ke které se připojujete přímo v okně prohlížeče, aniž byste museli stahovat jakýkoli software nebo konfigurovat nastavení proxy ve svém prohlížeči. Většina z nich je zdarma, což je však obvykle nevýhoda, protože mnohé z nich jsou financovány tak, že do okna vašeho prohlížeče vkládají bannery, reklamy a další (potenciálně škodlivé) skripty.

Mnoho webových proxy totiž narušuje váš zážitek z prohlížení do té míry, že dělají internet prakticky nepoužitelným.

Transparentní proxy

Transparentní proxy stojí mezi vaším zařízením a internetem, ale nejsou něčím, k čemu byste se záměrně připojovali. Ve skutečnosti možná ani nevíte, že nějakou používáte.

Mezi neškodná využití transparentních proxy patří wifi portály, ke kterým se přihlašujete na veřejných wifi hotspotech, a filtry, které blokují nevhodný obsah na wifi poskytované veřejnými knihovnami nebo školami. Mezi méně seriózní způsoby využití patří cenzura legitimního obsahu z politických, společenských nebo náboženských důvodů.

Proxy URL

Proxy URL není skutečná proxy, ale webová adresa, která přesměrovává na jinou URL. Může být užitečná pro obcházení cenzury v případech, kdy je daná URL zablokována.

Tor

Anonymizační síť Tor směruje připojení přes několik uzlů a pokaždé připojení šifruje. Každý uzel funguje jako proxy server a (alespoň teoreticky(nové okno)) ho provozují dobrovolníci.

Soukromé proxy

Soukromé (nebo uzavřené) proxy je jakýkoli soukromě provozovaný proxy server, který není přístupný veřejnosti. Pravděpodobně nejčastějším příkladem je reverzní proxy používané společností jako brána k interním firemním zdrojům, ale pro jednotlivce je také poměrně běžné nastavit si vzdálené soukromé proxy servery (kterými mohou být sítě VPN), aby obešli cenzuru.

Je však třeba poznamenat, že tato osobní soukromá proxy a VPN nechrání vaše soukromí tak dobře(nové okno) jako komerční služby VPN, protože vlastnictví IP adresy proxy serveru lze snadno vysledovat až k vám.

Pokud máte účet Proton VPN Professional nebo Proton Business Suite, můžete si nastavit vyhrazené IP adresy(nové okno), které vám umožní poskytovat bezpečný segmentovaný přístup k SaaS a místním zdrojům vaší organizace. Tyto vyhrazené IP adresy lze označit jako soukromé VPN proxy.

Komerční proxy

Komerční proxy (na rozdíl od VPN) je placená služba, která vám umožňuje připojit se k proxy HTTP nebo SOCKS provozovaným společností. Tato připojení jsou téměř vždy zabezpečena pomocí protokolu HTTPS.

Většina komerčních proxy funguje z datových center, ačkoli komerční proxy služby nabízející rezidentní nebo mobilní IP adresy jsou rozvíjejícím se odvětvím.

Komerční proxy se často kategorizují podle míry soukromí, kterou nabízejí:

  • Sdílené – proxy server (a přidružená IP adresa), který je sdílen s mnoha dalšími zákazníky.
  • Polosdílené – proxy sdílené s omezeným počtem dalších zákazníků (obvykle se třemi dalšími).
  • Exkluzivní nebo vyhrazené – máte výhradní přístup k proxy a její přidružené (statické) IP adrese, i když je třeba poznamenat, že to téměř vždy znamená virtualizovaný server hostovaný na fyzickém stroji, který hostuje mnoho takových virtuálních serverů. Je také třeba poznamenat, že exkluzivní IP adresa snižuje soukromí, protože ji lze snadno vysledovat až k vám.

Rezidentní a mobilní proxy

Většina komerčních proxy je provozována z datových center a využívá IP adresy pronajaté od poskytovatelů internetových služeb (ISP). Tyto bloky IP adres spravovaných datovými centry jsou někdy blokovány (oblíbená taktika používaná streamovacími službami, které z důvodu autorských práv geograficky omezují svůj obsah).

Rezidentní proxy jsou provozovány přímo poskytovateli internetových služeb (ISP), a proto využívají IP adresy, které jsou k nerozeznání od „skutečných“ IP adres patřících fyzickým adresám. Je proto téměř nemožné je zablokovat a poskytují vyšší úroveň přesnosti při používání proxy k falšování vašeho umístění.

Mobilní proxy jsou velmi podobné rezidentním proxy s tím rozdílem, že je nabízejí poskytovatelé mobilního internetu.

Veřejné proxy

Veřejné proxy může kdokoli používat zdarma. Seznamy veřejných proxy jsou volně dostupné na internetu, ale důrazně doporučujeme je nepoužívat.

Je to proto, že neexistuje způsob, jak zjistit, kdo server provozuje, a není důvod mu důvěřovat. Vzhledem k tomu, že mohou špehovat vše, co děláte online, když jste připojeni k serveru, a přitom nežádají nic na oplátku za čas a úsilí potřebné k provozu proxy serveru, existuje spousta důvodů k podezření.

Veřejná proxy se obvykle hodnotí podle úrovně anonymity.

  • Úroveň 1 (transparentní proxy nebo caching proxy) – nepleťte si je s typem transparentní proxy popsaným dříve v tomto článku, tato proxy skryjí vaši IP adresu pouze minimálně. Ta se však stále objevuje v hlavičce požadavku odeslané při připojování k webovým stránkám. Protože tato proxy úrovně 1 neposkytují na internetu žádné účinné soukromí, používají se hlavně ke zvýšení výkonu webu ukládáním obsahu do mezipaměti.
  • Úroveň 2 (anonymní proxy) – tento typ proxy poskytuje určité soukromí na internetu tím, že skrývá vaši skutečnou IP adresu před weby, které navštěvujete. Nepokouší se však skrýt skutečnost, že používáte proxy server. Pro proxy servery je běžnou praxí, že se při vyžádání stránek identifikují jako proxy servery pomocí hlaviček FORWARDED.
  • Úroveň 3 (elitní proxy nebo vysoce anonymní proxy) – proxy úrovně 3 nejenže skryje vaši skutečnou IP adresu, ale také neoznámí webům, které navštěvujete, že používáte proxy. Veřejná proxy úrovně 3 bývají velmi oblíbená, což může také způsobit, že jsou velmi pomalá.

VPN, nebo proxy? Proč byste měli používat VPN

Jak jsme již uvedli, existuje mnoho různých typů proxy. Sítě VPN a komerční proxy jsou si v mnoha ohledech podobné a často se používají k dosažení podobných cílů. Existují však pádné důvody, proč je trh s VPN o tolik větší a rozvinutější než trh s komerčními proxy:

Rozhodnutí je samozřejmě na vás.