Прокси-сервер — это любой сервер, который находится между вашим устройством и более крупной сетью, например интернетом. Сервер виртуальной частной сети(новое окно) (VPN) — это особый вид прокси-сервера, но существуют и многие другие его виды. Хотя это неточно (и в результате вводит в заблуждение), VPN часто противопоставляют прокси-серверам.

Узнайте подробнее о том, как работает VPN(новое окно)

В этой статье мы рассмотрим, что такое прокси-сервер, и предоставим обзор различных видов доступных прокси-серверов. Мы также разберем различия между прокси и VPN.

Что такое прокси-сервер?

Прокси-сервер — это сервер, который находится между вашим устройством и интернетом. Это означает, что ваш интернет-трафик проходит через прокси-сервер и выходит в интернет с использованием его IP-адреса(новое окно) и физического местоположения. Поэтому все прокси-серверы:

  • Скрывают ваш реальный IP-адрес от веб-сайтов (и других интернет-ресурсов, таких как игровые серверы, участники BitTorrent и почтовые серверы), которые вы посещаете в интернете
  • Могут использоваться для «подмены» вашего реального географического местоположения

Подключение между вашим компьютером и прокси-сервером не всегда защищено с помощью шифрования, но часто бывает именно так. Если подключение зашифровано:

  • Ваш интернет-провайдер(новое окно) (ISP) не видит, что вы делаете в интернете. Он видит только то, что вы подключились к прокси-серверу.
  • Он также не видит содержимое вашего интернет-трафика (например, файлы, которые вы скачиваете).

Самое важное: поскольку ваш трафик проходит через прокси-сервер, где он шифруется и расшифровывается, тот, кто управляет прокси-сервером, может отслеживать вашу активность в интернете. Именно поэтому крайне важно использовать только доверенный VPN(новое окно) для доступа в интернет.

Технически это описывает прямой прокси-сервер, который находится между вашим компьютером и интернетом. Обратный прокси-сервер, напротив, выступает в качестве шлюза между интернетом и небольшой группой серверов. Классическим примером обратного прокси-сервера является офисная интрасеть, доступ к которой извне возможен только через один (обратный прокси-) сервер.

Все прокси-серверы, обсуждаемые в остальной части этой статьи, являются прямыми прокси-серверами.

Разница между прокси-сервером и VPN

Если вы понимаете, как работают VPN, все это может показаться очень знакомым. Это потому, что VPN-сервер является разновидностью зашифрованного прямого прокси-сервера. Ключевые различия между VPN и большинством других видов настроек зашифрованных прокси:

  • VPN защищает всё ваше интернет-подключение, в то время как большинство прокси-серверов необходимо настраивать для каждого приложения отдельно (например, для вашего браузера или BitTorrent(новое окно)-клиента).
  • VPN используют высокозащищенные VPN-протоколы(новое окно), такие как OpenVPN и WireGuard®, которые обеспечивают дополнительные уровни безопасности для ваших данных, а не просто используют стандарт HTTPS для защиты большинства прокси-подключений.
  • VPN-провайдеры являются коммерческими организациями, часто подвергающимися пристальному общественному вниманию. VPN-компании, такие как Proton, тратят много времени и денег на создание крупной и высокозащищенной сетевой инфраструктуры и разработку дополнительных функций для своего сообщества.

Подробнее о том, как работают VPN(новое окно)

Как обсуждалось ниже, коммерческие (не VPN) прокси-сервисы существуют, но преимущества VPN-технологий по сравнению с обычными настройками HTTP и SOCKS-прокси означают, что этот сектор развит гораздо слабее (и, следовательно, гораздо менее открыт для контроля), чем индустрия VPN.

Типы прокси-серверов

Существует много различных типов прокси-серверов. Когда люди просто говорят «прокси» или «прокси-сервер» без дополнительных пояснений, они обычно имеют в виду SOCKS или HTTP-прокси.

SOCKS-прокси

SOCKS — это низкоуровневый интернет-протокол, который не интерпретирует интернет-трафик. То есть он просто передает весь трафик, не пытаясь понять, что это такое. Это делает его полезным для пересылки всех видов интернет-трафика, включая трафик, использующий такие протоколы, как:

  • Протокол передачи файлов (FTP)
  • POP3 и SMTP (используются для отправки и получения электронных писем)
  • Internet Relay Chat (IRC)
  • BitTorrent

Способность SOCKS проксировать BitTorrent-трафик, в частности, является популярной причиной использования SOCKS-прокси, и их иногда называют «торрент-прокси». Из-за высокой пропускной способности, часто потребляемой при использовании торрентов, общедоступные SOCKS-прокси часто страдают от высокой серверной нагрузки.

Поддержка HTTPS встроена в протокол SOCKS, и он часто используется для защиты подключений к SOCKS-прокси-серверам.

SOCKS4 остается самой распространенной версией SOCKS, используемой прокси-серверами, но SOCKS5 — это последняя версия. Она предоставляет операторам прокси-серверов различные способы аутентификации пользователей, давая им больший контроль над тем, кто использует сервер. Коммерческие прокси-серверы, например, могут использовать SOCKS5, чтобы гарантировать, что только платные клиенты могут подключиться к их серверам. Однако преимущества для людей, использующих SOCKS5-прокси по сравнению с SOCKS4, минимальны.

HTTP-прокси

Протокол передачи гипертекста (HTTP) связывает веб-сайты и другие ресурсы во Всемирной паутине. HTTP-прокси поддерживаются очень широким спектром приложений и программ, использующих протокол HTTP, прежде всего браузерами.

Хотя зависимость от протокола HTTP до некоторой степени ограничивает HTTP-прокси, она также позволяет им работать на более высоком уровне. Это означает, что они понимают и интерпретируют веб-трафик, что полезно для таких вещей, как:

  • Фильтрация веб-контента (например, удаление баннеров и ненужных или даже опасных скриптов)
  • Ограничение доступа к веб-сайтам и другим интернет-ресурсам (например, контенту для взрослых)
  • Кэширование медиа-файлов и контента для повышения производительности

Это также позволяет прокси-серверу делать вещи, которыми многие пользователи могут быть недовольны, например:

  • Цензура веб-контента (например, политического содержания)
  • Внедрение рекламных баннеров и вредоносного кода — это особая проблема бесплатных HTTP-прокси-серверов

HTTP-подключения по умолчанию не являются безопасными, что позволяет вашему интернет-провайдеру и другим третьим лицам отслеживать ваш интернет-трафик. Однако подключения могут быть зашифрованы с использованием протокола HTTPS, который защищает весь интернет-трафик. HTTP-прокси-серверы, использующие HTTPS для защиты вашего подключения к прокси-серверу, часто называют HTTPS-прокси.

Веб-прокси

Веб-прокси — это HTTP-прокси, к которому вы подключаетесь внутри окна браузера без необходимости скачивать какое-либо программное обеспечение или настраивать прокси-параметры браузера. Большинство из них бесплатны, но это обычно является недостатком, так как многие из них финансируют себя за счет внедрения баннеров, рекламы и других (потенциально вредоносных) скриптов в окно вашего браузера.

Действительно, многие веб-прокси настолько нарушают работу браузера, что делают интернет практически непригодным для использования.

Прозрачный прокси-сервер

Прозрачные прокси-серверы находятся между вашим устройством и интернетом, но вы не подключаетесь к ним намеренно. На самом деле, вы можете даже не знать, что используете один из них.

Безобидное использование прозрачных прокси включает порталы WiFi, в которые вы входите в общедоступных WiFi-точках, и фильтры, блокирующие неподходящий контент в WiFi, предоставляемом публичными библиотеками или школами. Менее приятное использование включает цензуру законного контента по политическим, социальным или религиозным причинам.

Прокси-URL

Прокси-URL — это не настоящий прокси-сервер, а веб-адрес, который перенаправляет на другой URL. Это может быть полезно для обхода цензуры, когда URL заблокирован.

Tor

Сеть анонимности Tor направляет соединения через несколько узлов, каждый раз шифруя соединение. Каждый узел действует как прокси-сервер и управляется (по крайней мере, в теории(новое окно)) добровольцами.

Конфиденциальный прокси

Конфиденциальный (или закрытый) прокси-сервер — это любой частный прокси-сервер, который недоступен для общего пользования. Пожалуй, самый распространенный пример — обратный прокси-сервер, используемый компанией в качестве шлюза для доступа к внутренним корпоративным ресурсам. Однако также довольно часто отдельные пользователи настраивают удаленные конфиденциальные прокси-серверы (которые могут быть VPN), чтобы обойти цензуру.

Тем не менее стоит отметить, что такие персональные конфиденциальные прокси-серверы и VPN защищают конфиденциальность не так эффективно(новое окно), как коммерческие VPN-сервисы, поскольку владельца IP-адреса прокси-сервера можно легко вычислить.

Если у вас есть аккаунт Proton VPN Professional или Proton Business Suite, вы можете настроить выделенные IP-адреса(новое окно), которые позволят вам предоставить безопасный сегментированный доступ к SaaS-ресурсам и локальным ресурсам вашей организации. Эти выделенные IP-адреса можно назвать конфиденциальными VPN-прокси-серверами.

Коммерческий прокси-сервер

Коммерческий прокси-сервер (в отличие от VPN) — это платный сервис, который позволяет вам подключаться к HTTP- или SOCKS-прокси, управляемым компанией. Эти подключения почти всегда защищены с помощью HTTPS.

Большинство коммерческих прокси-серверов работают на базе дата-центров, хотя коммерческие прокси-сервисы, предлагающие резидентские или мобильные IP-адреса, являются развивающейся отраслью.

Коммерческие прокси-серверы часто классифицируются по уровню обеспечиваемой ими конфиденциальности:

  • Общий — прокси-сервер (и связанный с ним IP-адрес), который используется совместно со многими другими клиентами.
  • Полуобщий — прокси-сервер, который используется совместно с ограниченным числом других клиентов (обычно тремя).
  • Эксклюзивный или выделенный — вы получаете исключительное право пользования прокси-сервером и связанным с ним (статическим) IP-адресом. Однако стоит отметить, что это почти всегда означает виртуальный сервер, размещенный на физической машине, которая обслуживает множество таких виртуальных серверов. Также стоит помнить, что наличие эксклюзивного IP-адреса снижает уровень конфиденциальности, поскольку IP-адрес можно отследить до вас.

Резидентские и мобильные прокси-серверы

Большинство коммерческих прокси-серверов работают на базе дата-центров и используют IP-адреса, арендованные у интернет-провайдеров. Эти блоки IP-адресов, контролируемые дата-центрами, иногда блокируются (это популярная тактика, используемая стриминговыми сервисами, которые ограничивают контент по географическому признаку из-за авторских прав).

Резидентские прокси-серверы управляются непосредственно интернет-провайдерами, поэтому они используют IP-адреса, которые неотличимы от «реальных» IP-адресов, принадлежащих физическим адресам. По этой причине их практически невозможно заблокировать, и они обеспечивают более высокий уровень детализации при использовании прокси-сервера для подмены местоположения.

Мобильные прокси-серверы очень похожи на резидентские, за исключением того, что они предоставляются мобильными интернет-провайдерами.

Публичный прокси-сервер

Публичный прокси-сервер доступен для бесплатного использования всем желающим. Списки таких серверов можно легко найти в интернете, но мы настоятельно рекомендуем их не использовать.

Это связано с тем, что невозможно узнать, кто управляет сервером, и нет никаких оснований им доверять. Более того, поскольку владельцы могут следить за всеми вашими действиями в режиме онлайн, когда вы подключены к серверу, и при этом ничего не просят взамен за время и усилия, затраченные на работу прокси-сервера, есть все основания для подозрения.

Публичные прокси-серверы обычно классифицируются по уровню анонимности.

  • Уровень 1 (прозрачный прокси-сервер или кэширующий прокси-сервер) — их не следует путать с прозрачными прокси-серверами, обсуждавшимися ранее в этой статье. Такие серверы лишь минимально скрывают ваш IP-адрес. Тем не менее он по-прежнему отображается в заголовке запроса, отправляемого при подключении к веб-страницам. Не обеспечивая эффективной конфиденциальности в Сети, прокси-серверы 1-го уровня в основном используются для повышения производительности веб-ресурсов путем кэширования контента.
  • Уровень 2 (анонимный прокси-сервер) — этот тип прокси-сервера обеспечивает определенную конфиденциальность в Сети, скрывая ваш реальный IP-адрес от веб-сайтов, которые вы посещаете. Однако они не пытаются скрыть тот факт, что вы используете прокси-сервер. Обычной практикой для таких серверов является оповещение о себе с помощью заголовков FORWARDED при отправке запросов к веб-страницам.
  • Уровень 3 (элитный прокси-сервер или прокси-сервер с высокой степенью анонимности) — прокси-сервер 3-го уровня не только скрывает ваш настоящий IP-адрес, но и не сообщает посещаемым вами веб-сайтам о том, что вы используете прокси. Публичные прокси-серверы 3-го уровня обычно очень популярны, из-за чего они могут работать крайне медленно.

VPN или прокси-сервер? Почему стоит выбрать VPN

Как мы уже обсудили, существует множество различных типов прокси-серверов. VPN и коммерческие прокси во многом схожи и часто используются для достижения одних и тех же целей. Тем не менее существуют веские причины, по которым рынок VPN развит гораздо шире и активнее, чем рынок коммерческих прокси-серверов:

Выбор, конечно же, за вами.