Een proxy is een server die zich tussen uw apparaat en een groter netwerk bevindt, zoals het internet. Een virtueel privénetwerk(nieuw venster) (VPN)-server is een specifiek soort proxy, maar er bestaan veel andere soorten proxy’s. Hoewel het onnauwkeurig is (en daardoor verwarrend), worden VPN’s vaak tegenover proxy’s gesteld.

Meer informatie over hoe een VPN werkt(nieuw venster)

In dit artikel bekijken we wat een proxy is en bieden we een overzicht van de verschillende soorten proxy’s die beschikbaar zijn. We bekijken ook de verschillen tussen proxy’s en VPN’s.

Wat is een proxy?

Een proxy is een server die zich tussen uw apparaat en het internet bevindt. Dit betekent dat uw internetverkeer via de proxyserver verloopt en het internet opgaat met het IP-adres(nieuw venster) en de fysieke locatie van deze server. Daarom geldt voor alle proxy’s dat ze:

  • Uw echte IP-adres verbergen voor websites (en andere internetbronnen, zoals gameservers, BitTorrent-peers en e-mailservers) die u op het internet bezoekt
  • Kunnen worden gebruikt om uw echte geografische locatie te ‘spoofen’

De verbinding tussen uw computer and een proxyserver is niet altijd beveiligd met versleuteling, maar dat is vaak wel het geval. Als een verbinding is versleuteld:

  • Kan uw internet service provider(nieuw venster) (ISP) niet zien wat u op het internet doet. Deze kan alleen zien dat u verbinding hebt gemaakt met een proxyserver.
  • Kan deze ook de inhoud van uw internetverkeer niet zien (bijvoorbeeld bestanden die u downloadt).

Wat nog belangrijker is: aangezien uw verkeer via de proxyserver verloopt en door deze server wordt versleuteld en ontsleuteld, kan degene die de proxyserver beheert uw internetactiviteit volgen. Daarom is het cruciaal dat u alleen een betrouwbare VPN(nieuw venster) gebruikt om toegang te krijgen tot het internet.

Technisch gezien beschrijft dit een forward proxy die zich tussen uw computer en het internet bevindt. Een reverse proxy daarentegen fungeert als een gateway tussen het internet en een kleine groep servers. Het klassieke voorbeeld van een reverse proxy is een intranet op kantoor dat van buitenaf alleen toegankelijk is via een enkele (reverse proxy-)server.

Alle proxy’s die in de rest van dit artikel worden besproken, zijn forward proxy’s.

Het verschil tussen een proxyserver en een VPN

Als u begrijpt hoe VPN’s werken, klinkt dit wellicht allemaal erg bekend in de oren. Dat komt omdat een VPN-server een type versleutelde forward proxy is. De belangrijkste verschillen tussen een VPN en de meeste andere soorten versleutelde proxy-setups zijn:

  • Een VPN beschermt uw gehele internetverbinding, terwijl de meeste proxy’s per app moeten worden geconfigureerd (bijvoorbeeld uw browser of BitTorrent(nieuw venster)-client).
  • VPN’s gebruiken uiterst veilige VPN-protocollen(nieuw venster), zoals OpenVPN en WireGuard®, die extra beveiligingslagen voor uw gegevens bieden in plaats van alleen de eenvoudige HTTPS die wordt gebruikt om de meeste proxyverbindingen te beveiligen.
  • VPN-providers zijn commerciële entiteiten die vaak onderhevig zijn aan veel publieke controle. VPN-bedrijven, zoals Proton, besteden veel tijd en geld aan het bouwen van een grote en zeer veilige netwerkinfrastructuur en het ontwikkelen van geavanceerde functies voor hun community.

Meer informatie over hoe VPN’s werken(nieuw venster)

Zoals hieronder besproken, bestaan er wel commerciële (niet-VPN) proxydiensten, maar de voordelen van VPN-technologie ten opzichte van reguliere HTTP- en SOCKS-proxy-setups betekenen dat deze sector veel minder ontwikkeld is (en daarom ook veel minder openstaat voor controle) dan de VPN-industrie.

Soorten proxy’s

Er zijn veel verschillende soorten proxyservers. Wanneer mensen simpelweg verwijzen naar een proxy of proxyserver zonder aanvullende context, bedoelen ze meestal een SOCKS- of HTTP-proxy.

SOCKS-proxy

SOCKS is een low-level internetprotocol dat internetverkeer niet interpreteert. Dat wil zeggen dat het simpelweg al het verkeer doorstuurt zonder te proberen te begrijpen wat het is. Dit maakt het nuttig om eenvoudig allerlei soorten internetverkeer door te sturen, inclusief verkeer dat gebruikmaakt van protocollen zoals:

  • File Transfer Protocol (FTP)
  • POP3 en SMTP (gebruikt voor het verzenden en ontvangen van e-mails)
  • Internet Relay Chat (IRC)
  • BitTorrent

Met name het vermogen van SOCKS om BitTorrent-verkeer via een proxy te leiden, is een populaire reden om SOCKS-proxy’s te gebruiken. Ze staan soms bekend als ‘torrent-proxy’s’. Samen met de hoge bandbreedte die vaak wordt verbruikt tijdens het torrenten, kunnen openbare SOCKS-proxy’s vaak te kampen hebben met een hoge serverbelasting.

Ondersteuning voor HTTPS is ingebouwd in het SOCKS-protocol en wordt vaak gebruikt om verbindingen met SOCKS-proxyservers te beveiligen.

SOCKS4 is nog steeds de meest gebruikte versie van SOCKS door proxyservers, maar SOCKS5 is de nieuwste versie. Deze biedt proxybeheerders verschillende manieren om gebruikers te authenticeren, waardoor ze meer controle hebben over wie de server gebruikt. Commerciële proxyservers kunnen bijvoorbeeld SOCKS5 gebruiken om ervoor te zorgen dat alleen betalende klanten verbinding kunnen maken met hun servers. De voordelen voor mensen die SOCKS5-proxy’s gebruiken ten opzichte van SOCKS4-proxy’s zijn echter minimaal.

HTTP-proxy

Het Hypertext Transfer Protocol (HTTP) koppelt websites en andere bronnen op het World Wide Web. HTTP-proxy’s worden ondersteund door een zeer breed scala aan apps en programma’s die het HTTP-protocol gebruiken, met name browsers.

Hoewel de afhankelijkheid van het HTTP-protocol HTTP-proxy’s tot op zekere hoogte beperkt, stelt het hen ook in staat om op een hoger niveau te werken. Dit betekent dat ze webverkeer begrijpen en interpreteren, wat nuttig is voor zaken als:

  • Het filteren van webcontent (bijvoorbeeld het verwijderen van banners en overbodige of zelfs gevaarlijke scripts)
  • Het beperken van de toegang tot websites en andere internetbronnen (bijvoorbeeld inhoud voor volwassenen)
  • Het cachen van media en inhoud voor betere prestaties

Het stelt de proxy ook in staat om dingen te doen waar veel mensen wellicht minder blij mee zijn, zoals:

  • Het censureren van webcontent (bijvoorbeeld politieke inhoud)
  • Het injecteren van reclamebanners en kwaadaardige code — dit is een specifiek probleem bij gratis HTTP-proxyservers

HTTP-verbindingen zijn standaard niet veilig, waardoor uw ISP en andere derden uw internetverkeer kunnen volgen. Verbindingen kunnen echter worden versleuteld met het HTTPS-protocol dat al het internetverkeer beveiligt. HTTP-proxyservers die HTTPS gebruiken om uw verbinding met de proxyserver te beveiligen, worden vaak HTTPS-proxy’s genoemd.

Webproxy

Een webproxy is een HTTP-proxy waarmee u verbinding maakt in uw browserscherm, zonder dat u software hoeft te downloaden of de proxy-instellingen van uw browser hoeft te configureren. De meeste zijn gratis, maar dit is meestal een nadeel, aangezien velen zichzelf financieren door banners, advertenties en andere (mogelijk schadelijke) scripts in uw browserscherm te injecteren.

Veel webproxy’s verstoren uw surfervaring inderdaad zozeer dat ze het internet vrijwel onbruikbaar maken.

Transparante proxy

Transparante proxy’s bevinden zich tussen uw apparaat en het internet, maar zijn niet iets waarmee u bewust verbinding maakt. In feite weet u misschien niet eens dat u er een gebruikt.

Onschuldig gebruik van transparante proxy’s omvat de wifi-portalen waarbij u inlogt op openbare wifi-hotspots en de filters die ongepaste inhoud blokkeren op de wifi die wordt aangeboden door openbare bibliotheken of scholen. Minder smakelijk gebruik omvat het censureren van legitieme inhoud om politieke, sociale of religieuze redenen.

Proxy-URL

Een proxy-URL is geen echte proxy, maar een webadres dat doorstuurt naar een andere URL. Het kan handig zijn om censuur te omzeilen wanneer een URL wordt geblokkeerd.

Tor

Het Tor-anonimiteitsnetwerk routeert verbindingen via meerdere knooppunten en versleutelt de verbinding telkens opnieuw. Elk knooppunt fungeert als een proxyserver en wordt (althans in theorie(nieuw venster)) beheerd door vrijwilligers.

Privéproxy

Een privé (of besloten) proxy is een particulier beheerde proxyserver die niet beschikbaar is voor het publiek. Waarschijnlijk is het meest voorkomende voorbeeld een reverse proxy die door een bedrijf wordt gebruikt om te fungeren als een gateway naar interne bedrijfsmiddelen, maar het is ook vrij gebruikelijk dat individuen externe privéproxyservers instellen (wat VPN’s kunnen zijn) om censuur te omzeilen.

Het is echter vermeldenswaard dat dergelijke persoonlijke privéproxies en VPN’s uw privacy minder goed beschermen(nieuw venster) dan commerciële VPN-diensten, omdat het eigendom van het IP-adres van de proxyserver eenvoudig naar u kan worden herleid.

Als u een Proton VPN Professional– of Proton Business Suite-account heeft, kunt u toegewijde IP-adressen(nieuw venster) instellen waarmee u beveiligde gesegmenteerde toegang tot de SaaS- en lokale bronnen van uw organisatie kunt bieden. Deze toegewijde IP’s kunnen worden omschreven als privé VPN-proxies.

Commerciële proxy

Een commerciële proxy (in tegenstelling tot een VPN) is een betaalde dienst waarmee u verbinding kunt maken met HTTP- of SOCKS-proxies die door een bedrijf worden beheerd. Deze verbindingen zijn vrijwel altijd beveiligd met HTTPS.

De meeste commerciële proxies draaien vanuit datacenters, hoewel commerciële proxydiensten die residentiële of mobiele IP-adressen aanbieden een opkomende sector zijn.

Commerciële proxies worden vaak gecategoriseerd op basis van de mate van privacy die ze bieden:

  • Gedeeld – Een proxyserver (en het bijbehorende IP-adres) die wordt gedeeld met vele andere klanten.
  • Semi-gedeeld – Een proxy die wordt gedeeld met een beperkt aantal andere klanten (meestal drie anderen).
  • Exclusief of toegewijd – U heeft exclusief gebruik van de proxy en het bijbehorende (statische) IP-adres, hoewel het vermeldenswaard is dat dit vrijwel altijd een gevirtualiseerde server betekent die wordt gehost op een fysieke machine die veel van dergelijke virtuele servers host. Het is ook vermeldenswaard dat het hebben van een exclusief IP de privacy vermindert, aangezien het IP-adres naar u kan worden herleid.

Residentiële en mobiele proxies

De meeste commerciële proxies worden beheerd vanuit datacenters en gebruiken IP-adressen die zijn gehuurd van een ISP. Deze blokken van door datacenters beheerde IP’s worden soms geblokkeerd (een populaire tactiek die wordt gebruikt door streamingdiensten die hun inhoud om auteursrechtelijke redenen geografisch beperken).

Residentiële proxies worden rechtstreeks door ISP’s beheerd en gebruiken daarom IP-adressen die niet te onderscheiden zijn van ‘echte’ IP-adressen die bij fysieke adressen horen. Ze zijn daarom bijna onmogelijk te blokkeren en bieden een hogere mate van granulariteit wanneer u een proxy gebruikt om uw locatie te spoofen.

Mobiele proxies lijken veel op residentiële proxies, behalve dat ze worden aangeboden door mobiele internetproviders.

Openbare proxy

Een openbare proxy is voor iedereen gratis te gebruiken. Lijsten met openbare proxies zijn vrij beschikbaar op het internet, maar we raden het gebruik ervan ten zeerste af.

Dit is omdat er geen manier is om te weten wie de server beheert en er geen reden is om hen te vertrouwen. Immers, aangezien ze alles wat u online doet kunnen bespioneren wanneer u met de server verbonden bent, terwijl ze niets terugvragen voor de tijd en moeite die nodig zijn om een proxyserver te beheren, is er alle reden om achterdochtig te zijn.

Openbare proxies worden meestal beoordeeld op basis van hun anonimiteitsniveau.

  • Niveau 1 (transparante proxy of caching-proxy) – Niet te verwarren met het type transparante proxy dat eerder in dit artikel is besproken, verbergen deze proxies uw IP-adres minimaal. Het verschijnt echter nog steeds in de request header die wordt verzonden bij het verbinding maken met webpagina’s. Omdat ze geen effectieve privacy op het internet bieden, worden niveau 1-proxies voornamelijk gebruikt om de webprestaties te verbeteren door inhoud te cachen.
  • Niveau 2 (anonieme proxy) – Dit type proxy biedt enige privacy op het internet door uw echte IP-adres te verbergen voor de websites die u bezoekt. Ze doen echter geen enkele poging om het feit te verbergen dat u een proxyserver gebruikt. Het is de gangbare praktijk dat proxyservers zichzelf als proxyservers bekendmaken door FORWARDED-headers te gebruiken bij het doen van paginaverzoeken.
  • Niveau 3 (elite–proxy of proxy met hoge anonimiteit) – Een niveau 3-proxy verbergt niet alleen uw echte IP-adres, maar maakt ook niet aan de websites die u bezoekt bekend dat u een proxy gebruikt. Openbare niveau 3-proxies zijn meestal erg populair, waardoor ze ook erg traag kunnen zijn.

VPN of proxy? Waarom u een VPN zou moeten gebruiken

Zoals we hebben besproken, zijn er veel verschillende soorten proxies. VPN’s and commerciële proxies lijken in veel opzichten op elkaar en worden vaak gebruikt om vergelijkbare doelen te bereiken. Er zijn echter goede redenen waarom de VPN-markt zoveel groter en meer ontwikkeld is dan de commerciële proxymarkt:

De keuze is uiteraard aan u.