En proxy er en hvilken som helst server, der befinder sig mellem Deres enhed og et større netværk, såsom internettet. En virtuel privat netværks(nyt vindue)-server (VPN-server) er en specifik type proxy, men der findes mange andre typer proxyer. Selvom det er unøjagtigt (og som følge heraf forvirrende), stilles VPN’er ofte i kontrast til proxyer.

Få mere at vide om, hvordan en VPN fungerer(nyt vindue)

I denne artikel ser vi på, hvad en proxy er, og giver en oversigt over de forskellige tilgængelige proxytyper. Vi ser også på forskellene mellem proxyer og VPN’er.

Hvad er en proxy?

En proxy er en server, der befinder sig mellem Deres enhed og internettet. Dette betyder, at Deres internettrafik passerer gennem proxyserveren og tilgår internettet ved hjælp af dennes IP-adresse(nyt vindue) og fysiske placering. Derfor vil alle proxyer:

  • Skjule Deres rigtige IP-adresse for websteder (og andre internetressourcer, såsom spilservere, BitTorrent-peers og e-mailservere), De besøger på internettet
  • Kunne bruges til at ”spoofe” Deres reelle geografiske placering

Forbindelsen mellem Deres computer og en proxyserver er ikke altid sikret med kryptering, men det er den ofte. Hvis en forbindelse er krypteret:

  • Deres internetudbyder(nyt vindue) (ISP) kan ikke se, hvad De foretager Dem på internettet. Den kan kun se, at De har oprettet forbindelse til en proxyserver.
  • Den kan heller ikke se indholdet af Deres internettrafik (f.eks. filer, De downloader).

Vigtigst af alt: Eftersom Deres trafik passerer igennem og krypteres samt dekrypteres af proxyserveren, kan den, der driver proxyserveren, overvåge Deres internetaktivitet. Det er derfor afgørende, at De kun bruger en pålidelig VPN(nyt vindue) til at få adgang til internettet.

Teknisk set beskriver dette en forward-proxy, der befinder sig mellem Deres computer og internettet. En reverse-proxy fungerer derimod som en gateway mellem internettet og en lille gruppe servere. Det klassiske eksempel på en reverse-proxy er et kontor-intranet, som kun kan tilgås udefra via en enkelt server (en reverse-proxy).

Alle de proxyer, der omtales i resten af denne artikel, er forward-proxyer.

Forskellen på en proxyserver og en VPN

Hvis De forstår, hvordan VPN’er fungerer, lyder alt dette måske meget bekendt. Det skyldes, at en VPN-server er en form for krypteret forward-proxy. De vigtigste forskelle på en VPN og de fleste andre typer af krypterede proxy-konfigurationer er:

  • En VPN beskytter hele Deres internetforbindelse, mens de fleste proxyer skal konfigureres for hver enkelt app (f.eks. Deres browser eller BitTorrent(nyt vindue)-klient).
  • VPN’er bruger meget sikre VPN-protokoller(nyt vindue), såsom OpenVPN og WireGuard®, der giver ekstra sikkerhedslag for Deres data, i stedet for blot den simple HTTPS, der bruges til at sikre de fleste proxyforbindelser.
  • VPN-udbydere er kommercielle enheder, der ofte er genstand for stor offentlig bevågenhed. VPN-virksomheder, såsom Proton, bruger meget tid og mange penge på at opbygge en stor og yderst sikker netværksinfrastruktur samt på at udvikle avancerede funktioner til deres fællesskab.

Få mere at vide om, hvordan VPN’er fungerer(nyt vindue)

Som beskrevet nedenfor, findes der ganske vist kommercielle proxytjenester (uden VPN), men fordelene ved VPN-teknologi i forhold til almindelige HTTP- og SOCKS-proxykonfigurationer betyder, at denne sektor er langt mindre udviklet (og derfor også langt mindre åben for gennemsyn) end VPN-branchen.

Proxytyper

Der findes mange forskellige typer proxyserverer. Når folk blot refererer til en proxy eller proxyserver uden yderligere kontekst, mener de normalt en SOCKS- eller HTTP-proxy.

SOCKS-proxy

SOCKS er en internetprotokol på lavt niveau, som ikke fortolker internettrafik. Det vil sige, at den blot sender al trafik videre uden at forsøge at forstå, hvad det er. Dette gør den nyttig til blot at videresende alle former for internettrafik, herunder trafik, der bruger protokoller som:

  • File Transfer Protocol (FTP)
  • POP3 og SMTP (bruges til at sende og modtage e-mails)
  • Internet Relay Chat (IRC)
  • BitTorrent

Særligt SOCKS’ evne til at fungere som proxy for BitTorrent-trafik er en populær grund til at bruge SOCKS-proxyer, og de kaldes undertiden ”torrent-proxyer”. Sammen med den høje båndbredde, der ofte forbruges under torrenting, kan offentlige SOCKS-proxyer ofte lide under en høj serverbelastning.

Understøttelse af HTTPS er indbygget i SOCKS-protokollen, og det bruges ofte til at sikre forbindelser til SOCKS-proxyserverer.

SOCKS4 er fortsat den mest almindelige version af SOCKS, der bruges af proxyserverer, men SOCKS5 er den nyeste version. Den giver proxy-operatører forskellige metoder til at godkende brugere på, hvilket giver dem større kontrol over, hvem der bruger serveren. Kommercielle proxyserverer kan for eksempel bruge SOCKS5 til at sikre, at kun betalende kunder kan oprette forbindelse til deres servere. Fordelene for personer, der bruger SOCKS5-proxyer frem for SOCKS4-proxyer, er dog minimale.

HTTP-proxy

Hypertext Transfer Protocol (HTTP) forbinder websteder og andre ressourcer på World Wide Web. HTTP-proxyer understøttes af et meget bredt udvalg af apps og programmer, der bruger HTTP-protokollen, herunder især browsere.

Selvom afhængigheden af HTTP-protokollen til en vis grad begrænser HTTP-proxyer, giver det dem også mulighed for at operere på et højere niveau. Det betyder, at de forstår og fortolker webtrafik, hvilket er nyttigt til ting som f.eks.:

  • Filtrering af webindhold (f.eks. fjernelse af bannere og unødvendige eller endda farlige scripts)
  • Begrænsning af adgang til websteder og andre internetressourcer (f.eks. voksenindhold)
  • Caching af medier og indhold for at opnå bedre ydeevne

Det gør det også muligt for proxyen at gøre ting, som mange mennesker måske er mindre glade for, såsom:

  • Censurering af webindhold (f.eks. politisk indhold)
  • Indsættelse af reklamebannere og skadelig kode – dette er et særligt problem med gratis HTTP-proxyserverer

HTTP-forbindelser er som standard ikke sikre, hvilket gør det muligt for Deres internetudbyder (ISP) og andre tredjeparter at overvåge Deres internettrafik. Forbindelser kan dog krypteres ved hjælp af HTTPS-protokollen, som sikrer al internettrafik. HTTP-proxyserverer, der bruger HTTPS to sikre Deres forbindelse til proxyserveren, kaldes ofte for HTTPS-proxyer.

Webproxy

En webproxy is en HTTP-proxy, som De opretter forbindelse til i Deres browservindue, uden at De behøver at downloade software eller konfigurere Deres browsers proxyindstillinger. De fleste er gratis, men dette er normalt en ulempe, da mange finansierer sig selv ved at indsætte bannere, annoncer og andre (potentielt skadelige) scripts i Deres browservindue.

Faktisk forstyrrer mange webproxyer Deres browseroplevelse i en sådan grad, at de gør internettet næsten ubrugeligt.

Transparent proxy

Transparente proxyer befinder sig mellem Deres enhed og internettet, men er ikke noget, De bevidst opretter forbindelse til. Faktisk ved De måske ikke engang, at De bruger en.

Harmløs brug af transparente proxyer omfatter de WiFi-portaler, De logger ind på på offentlige WiFi-hotspots, og de filtre, der blokerer upassende indhold på det WiFi, der stilles til rådighed af folkebiblioteker eller skoler. Mindre reelle anvendelser omfatter censurering af legitimt indhold af politiske, sociale eller religiøse årsager.

Proxy-URL

En proxy-URL er ikke en rigtig proxy, men en webadresse, der videresender til en anden URL. Den kan være nyttig til at omgå censur, når en URL is blokeret.

Tor

Tor-anonymitetsnetværket router forbindelser gennem flere noder og krypterer forbindelsen hver gang. Hver node fungerer som en proxyserver og drives (i det mindste i teorien(nyt vindue)) af frivillige.

Privat proxy

En privat (eller lukket) proxy er enhver privat drevet proxyserver, der ikke er tilgængelig for offentligheden. Det mest almindelige eksempel er sandsynligvis en reverse proxy, som en virksomhed bruger til at fungere som en gateway til interne virksomhedsressourcer, men det er også ret almindeligt, at enkeltpersoner konfigurerer eksterne private proxyservere (som kan være VPN’er) for at omgå censur.

Det er dog værd at bemærke, at sådanne personlige, private proxyer og VPN’er ikke er lige så gode til at beskytte Deres privatliv(nyt vindue) som kommercielle VPN-tjenester, fordi ejerskabet af proxyserverens IP-adresse nemt kan spores tilbage til Dem.

Hvis De har en Proton VPN Professional– eller Proton Business Suite-konto, kan De konfigurere dedikerede IP-adresser(nyt vindue), der giver Dem mulighed for at give sikker, segmenteret adgang til Deres organisations SaaS- og lokale ressourcer. Disse dedikerede IP’er kan beskrives som private VPN-proxyer.

Kommerciel proxy

En kommerciel proxy (til forskel fra VPN) er en betalt tjeneste, der giver Dem mulighed for at oprette forbindelse til HTTP- eller SOCKS-proxyer, som drives af en virksomhed. Disse forbindelser er næsten altid sikret med HTTPS.

De fleste kommercielle proxyer kører fra datacentre, selvom kommercielle proxytjenester, der tilbyder residential- eller mobil-IP-adresser, er en branche i fremgang.

Kommercielle proxyer kategoriseres ofte baseret på, hvor meget privatliv de tilbyder:

  • Delt – En proxyserver (og tilhørende IP-adresse), der deles med mange andre kunder.
  • Semi-delt – En proxy, der deles med et begrænset antal andre kunder (typisk tre andre).
  • Eksklusiv eller dedikeret – De har eksklusiv brug af proxyen og dens tilhørende (statiske) IP-adresse, selvom det er værd at bemærke, at det næsten altid betyder en virtualiseret server, der er hostet på en fysisk maskine, som hoster mange sådanne virtuelle servere. Det er også værd at bemærke, at en eksklusiv IP reducerer privatlivet, da IP-adressen kan spores tilbage til Dem.

Residential- og mobilproxyer

De fleste kommercielle proxyer drives fra datacentre og bruger IP-adresser, der er lejet af en ISP. Disse blokke af datacenterkontrollerede IP’er bliver nogle gange blokeret (en populær taktik, der bruges af streamingtjenester, som geobegrænser deres indhold af ophavsretlige årsager).

Residential-proxyer drives direkte af ISP’er og bruger derfor IP-adresser, der ikke kan skelnes fra “rigtige” IP-adresser, som tilhører fysiske adresser. De er derfor næsten umulige at blokere og giver en højere granularitet, når De bruger en proxy til at spoofe Deres placering.

Mobilproxyer minder meget om residential-proxyer, bortset fra at de tilbydes af udbydere af mobilt internet.

Offentlig proxy

En offentlig proxy er gratis tilgængelig for alle. Lister over offentlige proxyer er frit tilgængelige på internettet, men vi fraråder på det kraftigste at bruge dem.

Dette skyldes, at der ikke er nogen måde at vide, hvem der driver serveren, og ingen grund til at stole på dem. Eftersom de kan udspionere alt, hvad De foretager Dem online, når De er forbundet til serveren, uden at kræve noget til gengæld for den tid og energi, det kræver at drive en proxyserver, er der faktisk al mulig grund til at være mistænksom.

Offentlige proxyer vurderes normalt ud fra deres anonymitetsniveau.

  • Niveau 1 (transparent proxy eller caching-proxy) – ikke at forveksle med den type transparente proxyer, der blev omtalt tidligere i denne artikel, vil disse proxyer kun i minimal grad skjule Deres IP-adresse. Den vises dog stadig i den anmodningsheader, der sendes, når De opretter forbindelse til websider. Da de ikke giver nogen effektiv beskyttelse af privatlivet på internettet, bruges niveau 1-proxyer hovedsageligt til at forbedre webydelsen ved at cache indhold.
  • Niveau 2 (anonym proxy) – Denne type proxy giver en vis beskyttelse af privatlivet på internettet by at skjule Deres rigtige IP-adresse for de websteder, De besøger. De forsøger dog ikke at skjule det faktum, at De bruger en proxyserver. Det er almindelig praksis, at proxyservere identificerer sig selv som proxyservere ved at bruge FORWARDED-headere, når de anmoder om sider.
  • Niveau 3 (elite-proxy eller højanonym proxy) – En niveau 3-proxy skjuler ikke kun Deres rigtige IP-adresse, men afslører heller ikke over for de websteder, De besøger, at De bruger en proxy. Offentlige niveau 3-proxyer har tendens til at være meget populære, hvilket også kan gøre dem meget langsomme.

VPN eller proxy? Hvorfor De bør bruge en VPN

Som vi har beskrevet, findes der mange forskellige typer proxyer. VPN’er og kommercielle proxyer minder på mange måder om hinanden og bruges ofte til at opnå lignende mål. Der er dog gode grunde til, at VPN-markedet er så meget større og mere udviklet end markedet for kommercielle proxyer:

Valget er naturligvis Deres.