Un proxy este orice server care se află între dispozitivul dvs. și o rețea mai largă, cum ar fi internetul. Un server de rețea privată virtuală(fereastră nouă) (VPN) este un tip specific de proxy, dar există multe alte tipuri de proxy. Deși este inexact (și, prin urmare, derutant), VPN-urile sunt adesea comparate cu serverele proxy.

Aflați mai multe despre cum funcționează un VPN(fereastră nouă)

În acest articol, analizăm ce este un proxy și oferim o imagine de ansamblu asupra diferitelor tipuri de proxy disponibile. De asemenea, vom analiza diferențele dintre proxy și VPN-uri.

Ce este un proxy?

Un proxy este un server care se află între dispozitivul dvs. și internet. Acest lucru înseamnă că traficul dvs. de internet trece prin serverul proxy și intră pe internet utilizând adresa sa IP(fereastră nouă) și locația fizică. Prin urmare, toate serverele proxy:

  • Vă ascund adresa IP reală de site-urile web (și alte resurse de internet, cum ar fi serverele de jocuri, utilizatorii BitTorrent și serverele de e-mail) pe care le vizitați pe internet
  • Pot fi utilizate pentru a vă „falsifica” locația geografică reală

Conexiunea dintre computerul dvs. și un server proxy nu este întotdeauna securizată prin criptare, dar adesea este. Dacă o conexiune este criptată:

  • Furnizorul dvs. de servicii internet(fereastră nouă) (ISP) nu poate vedea ce faceți pe internet. Acesta poate vedea doar că v-ați conectat la un server proxy.
  • De asemenea, nu poate vedea conținutul traficului dvs. de internet (de exemplu, fișierele pe care le descărcați).

Cel mai important, deoarece traficul dvs. trece prin serverul proxy și este criptat și decriptat de acesta, oricine administrează serverul proxy vă poate monitoriza activitatea pe internet. Acest lucru este motivul pentru care este esențial să utilizați doar un VPN de încredere(fereastră nouă) pentru a accesa internetul.

Din punct de vedere tehnic, aceasta descrie un forward proxy care se află între computerul dvs. și internet. Pe de altă parte, un reverse proxy acționează ca un gateway între internet și un grup restrâns de servere. Exemplul clasic de reverse proxy este o rețea intranet de birou care poate fi accesată din exterior doar printr-un singur server (reverse proxy).

Toate serverele proxy discutate în restul acestui articol sunt servere de tip forward proxy.

Diferența dintre un server proxy și un VPN

Dacă înțelegeți cum funcționează VPN-urile, toate acestea vă pot suna foarte cunoscut. Asta pentru că un server VPN este un tip de forward proxy criptat. Diferențele cheie între un VPN și majoritatea celorlalte configurări de proxy criptat sunt:

  • Un VPN vă protejează întreaga conexiune la internet, în timp ce majoritatea serverelor proxy trebuie configurate pentru fiecare aplicație în parte (de exemplu, browserul dvs. sau clientul BitTorrent(fereastră nouă)).
  • VPN-urile utilizează protocoale VPN(fereastră nouă) extrem de securizate, cum ar fi OpenVPN și WireGuard®, care oferă straturi suplimentare de securitate pentru datele dvs., spre deosebire de simplul protocol HTTPS utilizat pentru securizarea majorității conexiunilor proxy.
  • Furnizorii de VPN sunt entități comerciale, adesea supuse unei mari atenții publice. Companiile de VPN, cum ar fi Proton, alocă mult timp și resurse financiare pentru a construi o infrastructură de rețea extinsă și extrem de securizată și pentru a dezvolta caracteristici avansate pentru comunitatea lor.

Aflați mai multe despre cum funcționează VPN-urile(fereastră nouă)

După cum este discutat mai jos, există servicii comerciale de proxy (non-VPN), dar avantajele tehnologiei VPN față de configurările obișnuite de proxy HTTP și SOCKS fac ca acest sector să fie mult mai puțin dezvoltat (și, prin urmare, mult mai puțin deschis controlului public) decât industria VPN.

Tipuri de proxy

Există multe tipuri diferite de servere proxy. Atunci când utilizatorii se referă pur și simplu la un proxy sau la un server proxy fără un context suplimentar, se referă de obicei la un proxy SOCKS sau HTTP.

Proxy SOCKS

SOCKS este un protocol de internet de nivel scăzut care nu interpretează traficul de internet. Adică pur și simplu transmite mai departe tot traficul, fără a încerca să înțeleagă despre ce este vorba. Acest lucru îl face util pentru simpla redirecționare a tuturor tipurilor de trafic de internet, inclusiv a traficului care utilizează protocoale cum ar fi:

  • File Transfer Protocol (FTP)
  • POP3 și SMTP (utilizate pentru trimiterea și primirea de e-mailuri)
  • Internet Relay Chat (IRC)
  • BitTorrent

Capacitatea SOCKS de a acționa ca proxy pentru traficul BitTorrent, în special, este un motiv popular pentru utilizarea serverelor proxy SOCKS, iar acestea sunt uneori cunoscute sub numele de „proxy de torrent”. Împreună cu lățimea mare de bandă consumată adesea în timpul descărcării de torrente, serverele proxy SOCKS publice pot suferi adesea de o încărcare mare a serverului.

Suportul pentru HTTPS este integrat în protocolul SOCKS și este adesea utilizat pentru securizarea conexiunilor la serverele proxy SOCKS.

SOCKS4 rămâne cea mai comună versiune de SOCKS utilizată de serverele proxy, dar SOCKS5 este cea mai recentă versiune. Aceasta oferă operatorilor de proxy diverse modalități de a autentifica utilizatorii, oferindu-le un control mai mare asupra celor care utilizează serverul. Serverele proxy comerciale, de exemplu, pot utiliza SOCKS5 pentru a se asigura că numai clienții plătitori se pot conecta la serverele lor. Cu toate acestea, beneficiile pentru persoanele care utilizează proxy SOCKS5 în detrimentul proxy-urilor SOCKS4 sunt minime.

Proxy HTTP

Hypertext Transfer Protocol (HTTP) face legătura între site-urile web și alte resurse de pe World Wide Web. Serverele proxy HTTP sunt suportate de o gamă foarte largă de aplicații și programe care utilizează protocolul HTTP, în special browserele.

Deși dependența de protocolul HTTP limitează într-o anumită măsură serverele proxy HTTP, aceasta le permite, de asemenea, să funcționeze la un nivel superior. Acest lucru înseamnă că înțeleg și interpretează traficul web, ceea ce este util pentru lucruri precum:

  • Filtrarea conținutului web (de exemplu, eliminarea bannerelor și a scripturilor inutile sau chiar periculoase)
  • Restricționarea accesului la site-uri web și la alte resurse de internet (de exemplu, conținut pentru adulți)
  • Stocarea în cache a elementelor media și a conținutului pentru performanțe îmbunătățite

De asemenea, permite serverului proxy să facă lucruri de care mulți utilizatori ar putea fi mai puțin mulțumiți, cum ar fi:

  • Cenzurarea conținutului web (de exemplu, conținut politic)
  • Injectarea de bannere publicitare și cod rău intenționat — aceasta este o problemă specifică serverelor proxy HTTP gratuite

Conexiunile HTTP nu sunt securizate în mod implicit, ceea ce permite furnizorului dvs. de servicii internet (ISP) și altor terțe părți să vă monitorizeze traficul de internet. Cu toate acestea, conexiunile pot fi criptate utilizând protocolul HTTPS care securizează tot traficul de internet. Serverele proxy HTTP care utilizează HTTPS pentru a vă securiza conexiunea la serverul proxy sunt adesea numite proxy HTTPS.

Proxy web

Un proxy web este un proxy HTTP la care vă conectați în fereastra browserului dvs., fără a fi nevoie să descărcați niciun software sau să configurați setările proxy ale browserului dvs. Cele mai multe sunt gratuite, dar acesta este de obicei un dezavantaj, deoarece multe se finanțează prin injectarea de bannere, reclame și alte scripturi (potențial rău intenționate) în fereastra browserului dvs.

Într-adevăr, multe servere proxy web vă perturbă experiența de navigare într-o asemenea măsură încât fac internetul aproape inutilizabil.

Proxy transparent

Serverele proxy transparente se află între dispozitivul dvs. și internet, dar nu sunt ceva la care vă conectați în mod deliberat. De fapt, s-ar putea să nici nu știți că utilizați unul.

Utilizările inofensive ale proxy-urilor transparente includ portalurile Wi-Fi la care vă conectați pe hotspot-urile Wi-Fi publice și filtrele care blochează conținutul neadecvat pe rețelele Wi-Fi furnizate de bibliotecile publice sau școli. Utilizările mai puțin plăcute includ cenzurarea conținutului legitim din motive politice, sociale sau religioase.

URL proxy

Un URL proxy nu este un proxy real, ci o adresă web care redirecționează către un alt URL. Acesta poate fi util pentru evitarea cenzurii atunci când un URL este blocat.

Tor

Rețeaua de anonimizare Tor direcționează conexiunile prin mai multe noduri, criptând conexiunea de fiecare dată. Fiecare nod acționează ca un server proxy și este administrat (cel puțin în teorie(fereastră nouă)) de voluntari.

Proxy privat

Un proxy privat (sau închis) este orice server proxy administrat privat care nu este disponibil publicului. Probabil cel mai comun exemplu este un proxy invers utilizat de o companie pentru a acționa ca un gateway către resursele corporative interne, dar este, de asemenea, destul de comun ca persoanele fizice să configureze servere proxy private la distanță (care pot fi VPN-uri) pentru a ocoli cenzura.

Cu toate acestea, merită menționat că astfel de proxy-uri private personale și VPN-uri nu sunt la fel de eficiente în protejarea confidențialității dvs.(fereastră nouă) ca serviciile VPN comerciale, deoarece deținerea adresei IP a serverului proxy poate fi ușor corelată cu dvs.

Dacă aveți un cont Proton VPN Professional sau Proton Business Suite, puteți configura adrese IP dedicate(fereastră nouă) care vă permit să oferiți acces segmentat securizat la SaaS și resursele locale ale organizației dvs. Aceste IP-uri dedicate pot fi descrise ca proxy-uri VPN private.

Proxy comercial

Un proxy comercial (spre deosebire de un VPN) este un serviciu plătit care vă permite să vă conectați la proxy-uri HTTP sau SOCKS administrate de o companie. Aceste conexiuni sunt aproape întotdeauna securizate prin utilizarea HTTPS.

Majoritatea proxy-urilor comerciale funcționează din centre de date, deși serviciile de proxy comerciale care oferă adrese IP rezidențiale sau mobile reprezintă o industrie în curs de dezvoltare.

Proxy-urile comerciale sunt adesea clasificate în funcție de nivelul de confidențialitate pe care îl oferă:

  • Partajat – Un server proxy (și adresa IP asociată) care este partajat cu mulți alți clienți.
  • Semipartajat – Un proxy partajat cu un număr limitat de alți clienți (de obicei, alți trei).
  • Exclusiv sau dedicat – Aveți utilizare exclusivă a proxy-ului și a adresei sale IP (statice) asociate, deși merită menționat că acest lucru înseamnă aproape întotdeauna un server virtualizat găzduit pe o mașină fizică ce găzduiește multe astfel de servere virtuale. De asemenea, merită menționat că deținerea unui IP exclusiv reduce confidențialitatea, deoarece adresa IP poate fi corelată cu dvs.

Proxy-uri rezidențiale și mobile

Majoritatea proxy-urilor comerciale sunt operate din centre de date și folosesc adrese IP închiriate de la un furnizor de servicii internet (ISP). Aceste blocuri de IP-uri controlate de centrele de date sunt uneori blocate (o tactică populară utilizată de serviciile de transmisie în flux care restricționează geografic conținutul din motive de drepturi de autor).

Proxy-urile rezidențiale sunt operate direct de ISPs și, prin urmare, folosesc adrese IP care nu se pot distinge de adresele IP „reale” ce aparțin unor adrese fizice. Prin urmare, sunt aproape imposibil de blocat și oferă un nivel mai ridicat de granularitate atunci când utilizați un proxy pentru a vă masca locația.

Proxy-urile mobile sunt foarte asemănătoare cu proxy-urile rezidențiale, cu excepția faptului că sunt oferite de furnizorii de internet mobil.

Proxy public

Un proxy public este disponibil gratuit pentru oricine. Listele de proxy-uri publice sunt disponibile gratuit pe internet, dar vă recomandăm cu tărie să nu le utilizați.

Acest lucru se datorează faptului că nu există nicio modalitate de a ști cine rulează serverul și niciun motiv de a avea încredere în aceștia. Într-adevăr, din moment ce vă pot spiona tot ceea ce faceți online când sunteți conectați la server, fără a cere nimic în schimb pentru timpul și efortul necesar pentru a rula un server proxy, există toate motivele să fiți suspicioși.

Proxy-urile publice sunt de obicei evaluate în funcție de nivelul lor de anonimat.

  • Nivelul 1 (proxy transparent sau proxy de stocare în cache) – A nu se confunda cu tipul de proxy transparent discutat mai devreme în acest articol, aceste proxy-uri vă vor ascunde minimal adresa IP. Cu toate acestea, aceasta apare în continuare în antetul cererii trimise la conectarea la paginile web. Fără a oferi o confidențialitate eficientă pe internet, proxy-urile de nivel 1 sunt utilizate în principal pentru a îmbunătăți performanța web prin stocarea în cache a conținutului.
  • Nivelul 2 (proxy anonim) – Acest tip de proxy oferă un anumit nivel de confidențialitate pe internet prin ascunderea adresei dvs. IP reale de site-urile web pe care le vizitați. Cu toate acestea, nu încearcă să ascundă faptul că utilizați un server proxy. Esfe o practică obișnuită ca serverele proxy să se anunțe ca atare prin utilizarea antetelor FORWARDED atunci când fac solicitări de pagini.
  • Nivelul 3 (proxy de elită sau proxy cu anonimat ridicat) – Un proxy de nivel 3 nu doar că vă ascunde adresa IP reală, dar nu va anunța site-urile web pe care le vizitați că utilizați un proxy. Proxy-urile publice de nivel 3 tind să fie foarte populare, ceea ce le poate face, de asemenea, foarte lente.

VPN sau proxy? De ce ar trebui să utilizați un VPN

După cum am discutat, există multe tipuri diferite de proxy. VPN-urile și proxy-urile comerciale sunt similare în multe moduri și sunt adesea folosite pentru a obține scopuri similare. Cu toate acestea, există motive deosebite pentru care piața VPN este mult mai mare și mai dezvoltată decât piața proxy-urilor comerciale:

Alegerea, desigur, vă aparține.