En proxy er en hvilken som helst tjener som befinner seg mellom enheten din og et større nettverk, som internett. En virtuelt privat nettverk(nytt vindu)-tjener (VPN-tjener) er en bestemt type proxy, men det finnes mange andre typer proxyer. Selv om det er unøyaktig (og dermed forvirrende), blir VPN-er ofte stilt i kontrast til proxyer.

Finn ut mer om hvordan en VPN fungerer(nytt vindu)

I denne artikkelen ser vi på hva en proxy er, og gir en oversikt over de ulike typene proxyer som er tilgjengelige. Vi skal også se på forskjellene mellom proxyer og VPN-er.

Hva er en proxy?

En proxy er en tjener som står mellom enheten din og internett. Dette betyr at internettrafikken din går gjennom proxytjeneren og kommer inn på internett ved bruk av dens IP-adresse(nytt vindu) og fysiske plassering. Derfor vil alle proxyer:

  • Skjule din ekte IP-adresse for nettsteder (og andre internettressurser, som spillservere, BitTorrent-likemenn og e-posttjenere) som du besøker på internett
  • Kan brukes til å «spoofe» din virkelige geografiske plassering

Tilkoblingen mellom datamaskinen din og en proxytjener er ikke alltid sikret med kryptering, men den er ofte det. Hvis en tilkobling er kryptert:

  • Kan ikke din internettleverandør(nytt vindu) (ISP) se hva du gjør på internett. Den kan bare se at du har koblet til en proxytjener.
  • Den kan heller ikke se innholdet i internettrafikken din (for eksempel filer du laster ned).

Viktigst av alt: Siden trafikken din går gjennom og krypteres og dekrypteres av proxytjeneren, kan den som driver proxytjeneren overvåke internettaktiviteten din. Dette er grunnen til at det er avgjørende at du bare bruker et klarert VPN(nytt vindu) for å få tilgang til internett.

Teknisk sett beskriver dette en videresendings-proxy (forward proxy) som står mellom datamaskinen din og internett. En revers-proxy fungerer derimot som en porttjener mellom internett og en liten gruppe tjenere. Det klassiske eksemplet på en revers-proxy er et kontorintranett som bare kan nås fra utsiden via én enkelt (revers-proxy) tjener.

Alle proxyene som diskuteres i resten av denne artikkelen er videresendings-proxyer.

Forskjellen mellom en proxytjener og et VPN

Hvis du forstår hvordan VPN-er fungerer, kan dette høres veldig kjent ut. Det er fordi en VPN-tjener er en type kryptert videresendings-proxy. De viktigste forskjellene mellom et VPN og de fleste andre typer krypterte proxy-oppsett er:

  • Et VPN beskytter hele internettilkoblingen din, mens de fleste proxyer må konfigureres for hver app (for eksempel nettleseren din eller BitTorrent(nytt vindu)-klient).
  • VPN-er bruker svært sikre VPN-protokoller(nytt vindu), som OpenVPN og WireGuard®, som gir ekstra lag med sikkerhet for dataene dine, i stedet for bare den enkle HTTPS-protokollen som brukes til å sikre de fleste proxy-tilkoblinger.
  • VPN-leverandører er kommersielle aktører som ofte er gjenstand for mye offentlig gransking. VPN-selskaper, som Proton, bruker mye tid og penger på å bygge store og svært sikre nettverksinfrastrukturer og utvikle avanserte funksjoner for nettsamfunnet sitt.

Finn ut mer om hvordan VPN-er fungerer(nytt vindu)

Som diskutert nedenfor finnes det kommersielle proxy-tjenester (ikke-VPN), men fordelene med VPN-teknologi fremfor vanlige HTTP- og SOCKS-proxy-oppsett betyr at denne sektoren er langt mindre utviklet (og derfor også langt mindre åpen for gransking) enn VPN-bransjen.

Typer proxy

Det finnes mange forskjellige typer proxytjenere. Når folk refererer til en proxy eller proxytjener uten ytterligere kontekst, mener de vanligvis en SOCKS- eller HTTP-proxy.

SOCKS-proxy

SOCKS er en lavnivå-internettprotokoll som ikke tolker internettrafikk. Det vil si at den rett og slett sender videre all trafikk uten å gjøre noen forsøk på å forstå hva det er. Dette gjør den nyttig for å enkelt videresende alle typer internettrafikk, inkludert trafikk som bruker protokoller som:

  • File Transfer Protocol (FTP)
  • POP3 og SMTP (brukes for å sende og motta e-post)
  • Internet Relay Chat (IRC)
  • BitTorrent

SOCKS’ evne til å bruke BitTorrent-trafikk som proxy er spesielt en populær grunn til å bruke SOCKS-proxyer, og de er noen ganger kjent som «torrent-proxyer». Sammen med den høye båndbredden som ofte forbrukes under torrenting, kan offentlige SOCKS-proxyer ofte lide under høy serverbelastning.

Støtte for HTTPS er innebygd i SOCKS-protokollen, og den brukes ofte til å sikre tilkoblinger til SOCKS-proxytjenere.

SOCKS4 er fortsatt den vanligste versjonen av SOCKS som brukes av proxytjenere, men SOCKS5 er den nyeste versjonen. Den gir proxy-operatører ulike måter å autentisere brukere på, noe som gir dem større kontroll over hvem som bruker tjeneren. Kommersielle proxytjenere kan for eksempel bruke SOCKS5 for å sikre at bare betalende kunder kan koble til tjenerne deres. Fordelene for folk som bruker SOCKS5-proxyer fremfor SOCKS4-proxyer er imidlertid minimale.

HTTP-proxy

Hypertext Transfer Protocol (HTTP) kobler sammen nettsteder og andre ressurser på World Wide Web. HTTP-proxyer støttes av et svært bredt spekter av apper og programmer som bruker HTTP-protokollen, mest kjent er nettlesere.

Selv om avhengigheten av HTTP-protokollen begrenser HTTP-proxyer til en viss grad, lar den dem også operere på et høyere nivå. Dette betyr at de forstår og tolker netttrafikk, noe som er nyttig for ting som:

  • Filtrering av webinnhold (for eksempel fjerning av bannere og unødvendige, eller til og med farlige, skript)
  • Begrensning av tilgang til nettsteder og andre internettressurser (for eksempel innhold for voksne)
  • Bufring av media og innhold for forbedret ytelse

Det lar også proxyen gjøre ting som mange kanskje er mindre fornøyde med, som for eksempel:

  • Sensurering av webinnhold (for eksempel politisk innhold)
  • Innsetting av reklamebannere og ondsinnet kode — dette er et spesielt problem med gratis HTTP-proxytjenere

HTTP-tilkoblinger er som standard ikke sikre, noe som gjør at din ISP og andre tredjeparter kan overvåke internettrafikken din. Tilkoblinger kan imidlertid krypteres ved hjelp av HTTPS-protokollen, som sikrer all internettrafikk. HTTP-proxytjenere som bruker HTTPS for å sikre tilkoblingen din til proxytjeneren, kalles ofte HTTPS-proxyer.

Web-proxy

En web-proxy er en HTTP-proxy som du kobler til inne i nettleservinduet uten å måtte laste ned programvare eller konfigurere proxy-innstillingene til nettleseren din. De fleste er gratis, men dette er vanligvis en ulempe, da mange finansierer seg selv ved å sette inn bannere, annonser og andre (potensielt ondsinnede) skript i nettleservinduet ditt.

Faktisk forstyrrer mange web-proxyer nettleseropplevelsen din i så stor grad at de gjør internett nesten ubrukelig.

Transparent proxy

Transparente proxyer står mellom enheten din og internett, men er ikke noe du bevisst kobler til. Du vet faktisk kanskje ikke engang at du bruker en.

Godartede bruksområder for transparente proxyer inkluderer Wi-Fi-portaler du logger på ved offentlige Wi-Fi-soner, og filtrene som blokkerer upassende innhold på Wi-Fi levert av offentlige biblioteker eller skoler. Mindre positive bruksområder inkluderer sensurering av legitimt innhold av politiske, sosiale eller religiøse årsaker.

Proxy-URL

En proxy-URL er ikke en ekte proxy, men en nettadresse som videresender til en annen URL. Det kan være nyttig for å omgå sensur når en nettadresse er blokkert.

Tor

Tor-anonymitetsnettverket ruter tilkoblinger gjennom flere noder, og krypterer tilkoblingen hver gang. Hver node fungerer som en proxytjener og drives (i hvert fall i teorien(nytt vindu)) av frivillige.

Privat proxy

En privat (eller lukket) proxy er enhver privatdrevet proxytjener som ikke er tilgjengelig for allmennheten. Det vanligste eksempelet er sannsynligvis en omvendt proxy som brukes av et selskap som porttjener til interne bedriftsressurser, men det er også ganske vanlig for enkeltpersoner å konfigurere eksterne private proxytjenere (som kan være VPN-er) for å omgå sensur.

Det er imidlertid verdt å merke seg at slike personlige private proxyer og VPN-er ikke er like gode til å beskytte personvernet ditt(nytt vindu) som kommersielle VPN-tjenester, fordi eierskapet til proxytjenerens IP-adresse enkelt kan spores tilbake til deg.

Hvis du har en Proton VPN Professional– eller Proton Business Suite-konto, kan du konfigurere dedikerte IP-adresser(nytt vindu) som lar deg gi sikker segmentert tilgang til organisasjonens SaaS- og lokale ressurser. Disse dedikerte IP-adressene kan beskrives som private VPN-proxyer.

Kommersiell proxy

En kommersiell proxy (til forskjell fra VPN) er en betalt tjeneste som lar deg koble til HTTP- eller SOCKS-proxyer drevet av et selskap. Disse tilkoblingene er nesten alltid sikret ved bruk av HTTPS.

De fleste kommersielle proxyer drives fra datasentre, selv om kommersielle proxytjenester som tilbyr bolig- eller mobil-IP-adresser er en voksende bransje.

Kommersielle proxyer kategoriseres ofte basert på graden av personvern de tilbyr:

  • Delt – En proxytjener (og tilhørende IP-adresse) som deles med mange andre kunder.
  • Delvis delt – En proxy som deles med et begrenset antall andre kunder (vanligvis tre andre).
  • Eksklusiv eller dedikert – Du har eksklusiv bruk av proxyen og den tilhørende (statiske) IP-adressen, selv om det er verdt å merke seg at dette nesten alltid betyr en virtualisert tjener som driftes på en fysisk maskin som er vert for mange slike virtuelle tjenere. Det er også verdt å merke seg at det å ha en eksklusiv IP reduserer personvernet, ettersom IP-adressen kan spores tilbake til deg.

Bolig- og mobilproxyer

De fleste kommersielle proxyer drives fra datasentre og bruker IP-adresser som er leaset fra en Internettleverandør. Disse blokkene med datasenterstyrte IP-er blir noen ganger blokkert (en populær taktikk brukt av strømmetjenester som geoblokkerer innholdet sitt av opphavsrettslige årsaker).

Boligproxyer drives direkte av Internettleverandører, og bruker derfor IP-adresser som er umulige å skille fra «ekte» IP-adresser som tilhører fysiske adresser. De er derfor nesten umulige å blokkere og gir et høyere nivå av granularitet når du bruker en proxy for å forfalske plasseringen din.

Mobilproxyer fungerer omtrent som boligproxyer, bortsett fra at de tilbys av mobile Internettleverandører.

Offentlig proxy

En offentlig proxy er tilgjengelig for alle å bruke gratis. Lister over offentlige proxyer er fritt tilgjengelige på internett, men vi anbefaler på det sterkeste å ikke bruke dem.

Dette er fordi det ikke finnes noen måte å vite hvem som driver tjeneren på, og ingen grunn til å stole på dem. Siden de faktisk kan spionere på alt du gjør på nett når du er koblet til tjeneren, samtidig som de ikke ber om noe i retur for tiden og innsatsen det krever å drive en proxytjener, er det all grunn til å være mistenksom.

Offentlige proxyer rangeres vanligvis etter sitt anonymitetsnivå.

  • Nivå 1 (transparent proxy eller hurtigbuffer-proxy) – Ikke forveksles med typen transparent proxy som ble nevnt tidligere i denne artikkelen. Disse proxyene vil minimalt skjule IP-adressen din. Den vises imidlertid fortsatt i forespørselshodet som sendes når man kobler til nettsider. Siden de ikke gir noe effektivt personvern på nettet, brukes nivå 1-proxyer hovedsakelig for å forbedre nettets ytelse ved å hurtigbufre innhold.
  • Nivå 2 (anonym proxy) – Denne typen proxy gir noe personvern på nettet ved å skjule den virkelige IP-adressen din fra nettstedene du besøker. De gjør imidlertid ikke noe forsøk på å skjule det faktum at du bruker en proxytjener. Det er vanlig praksis for proxytjenere å kunngjøre seg selv som proxytjenere ved å bruke FORWARDED-topptekster når de gjør sideforespørsler.
  • Nivå 3 (elite proxy eller høy-anonymitet-proxy) – En nivå 3-proxy skjuler ikke bare den virkelige IP-adressen din, men vil heller ikke kunngjøre at du bruker en proxy til nettstedene du besøker. Offentlige nivå 3-proxyer har en tendens til å være veldig populære, noe som også kan gjøre dem veldig trege.

VPN eller proxy? Hvorfor du bør bruke VPN

Som vi har diskutert, finnes det mange forskjellige typer proxyer. VPN-er og kommersielle proxyer ligner på mange måter og brukes ofte for å oppnå samme mål. Det er imidlertid gode grunner til at VPN-markedet er så mye større og mer utviklet enn det kommersielle proxymarkedet:

Valget er selvfølgelig ditt.