En proxy är vilken server som helst som ligger mellan din enhet och ett större nätverk, till exempel internet. En virtuell privat nätverks(nytt fönster)-server (VPN-server) är en specifik typ av proxy, men det finns många andra typer av proxyer. Även om det är felaktigt (och som ett resultat förvirrande) ställs VPN ofta i kontrast till proxyer.

Lär dig mer om hur en VPN fungerar(nytt fönster)

I den här artikeln tittar vi på vad en proxy är och ger en översikt över de olika typer av proxy som finns tillgängliga. Vi kommer också att titta på skillnaderna mellan proxy och VPN.

Vad är en proxy?

En proxy är en server som sitter mellan din enhet och internet. Det betyder att din internettrafik passerar genom proxyservern och går in på internet med dess IP-adress(nytt fönster) och fysiska plats. Därför gör alla proxyservrar följande:

  • Döljer din riktiga IP-adress från webbplatser (och andra internetresurser, som spelserver, BitTorrent-peers och e-postservrar) som du besöker på internet
  • Kan användas för att ”förfalska” din riktiga geografiska plats

Anslutningen mellan din dator och en proxyserver är inte alltid säkrad med kryptering, men den är det ofta. Om en anslutning är krypterad:

  • Din internetleverantör(nytt fönster) (ISP) kan inte se vad du gör på internet. Den kan bara se att du har anslutit till en proxyserver.
  • Kan den inte heller se innehållet i din internettrafik (till exempel filer som du laddar ner).

Viktigast av allt: eftersom din trafik passerar genom och krypteras och avkrypteras av proxyservern, kan den som driver proxyservern övervaka din internetaktivitet. Det är därför det är avgörande att du bara använder ett betrott VPN(nytt fönster) för att få åtkomst till internet.

Tekniskt sett beskriver detta en vidarebefordrande proxy (forward proxy) som sitter mellan din dator och internet. En omvänd proxy (reverse proxy) fungerar å andra sidan som en gateway mellan internet och en liten grupp servrar. Det klassiska exemplet på en omvänd proxy är ett kontorsintranät som endast kan nås utifrån via en enda (omvänd) proxyserver.

Alla proxyservrar som diskuteras i resten av den här artikeln är vidarebefordrande proxyservrar.

Skillnaden mellan en proxyserver och ett VPN

Om du förstår hur VPN fungerar, kanske allt detta låter bekant. Det beror på att en VPN-server är en typ av krypterad vidarebefordrande proxy. De viktigaste skillnaderna mellan ett VPN och de flesta andra typer av krypterade proxykonfigurationer är:

  • Ett VPN skyddar hela din internetanslutning, medan de flesta proxyservrar måste konfigureras per app (till exempel din webbläsare eller din BitTorrent(nytt fönster)-klient).
  • VPN använder mycket säkra VPN-protokoll(nytt fönster), såsom OpenVPN och WireGuard®, som ger ytterligare lager av säkerhet för dina data istället för bara den enkla HTTPS som används för att säkra de flesta proxyanslutningar.
  • VPN-leverantörer är kommersiella enheter som ofta är föremål för stor offentlig granskning. VPN-företag, som Proton, lägger mycket tid och pengar på att bygga en stor och mycket säker nätverksinfrastruktur och på att utveckla avancerade funktioner för sin community.

Lär dig mer om hur VPN fungerar(nytt fönster)

Som diskuteras nedan finns kommersiella proxytjänster (ej VPN), men fördelarna med VPN-teknik framför vanliga HTTP- och SOCKS-proxykonfigurationer innebär att denna sektor är mycket mindre utvecklad (och därför också mycket mindre öppen för granskning) än VPN-branschen.

Typer av proxy

Det finns många olika typer av proxyservrar. När folk helt enkelt hänvisar till en proxy eller proxyserver utan ytterligare sammanhang menar de vanligtvis en SOCKS- eller HTTP-proxy.

SOCKS-proxy

SOCKS är ett internetprotokoll på låg nivå som inte tolkar internettrafik. Det innebär att det helt enkelt vidarebefordrar all trafik utan att göra några försök att förstå vad den är. Detta gör det användbart för att enkelt vidarebefordra alla typer av internettrafik, inklusive trafik som använder protokoll såsom:

  • File Transfer Protocol (FTP)
  • POP3 och SMTP (används för att skicka och ta emot e-post)
  • Internet Relay Chat (IRC)
  • BitTorrent

SOCKS förmåga att vidarebefordra BitTorrent-trafik är i synnerhet en populär anledning till att använda SOCKS-proxyservrar, och de kallas ibland för ”torrent-proxyservrar”. Tillsammans med den höga bandbredd som ofta förbrukas vid torrent-användning kan publika SOCKS-proxyservrar ofta drabbas av hög serverbelastning.

Stöd för HTTPS är inbyggt i SOCKS-protokollet, och det används ofta för att säkra anslutningar till SOCKS-proxyservrar.

SOCKS4 förblir den vanligaste versionen av SOCKS som används av proxyservrar, men SOCKS5 är den senaste versionen. Den ger proxyoperatörer olika sätt att autentisera användare, vilket ger dem större kontroll över vem som använder servern. Kommersiella proxyservrar kan till exempel använda SOCKS5 för att säkerställa att endast betalande kunder kan ansluta till deras servrar. Fördelarna för personer som använder SOCKS5-proxyservrar framför SOCKS4-proxyservrar är dock minimala.

HTTP-proxy

Hypertext Transfer Protocol (HTTP) länkar webbplatser och andra resurser på World Wide Web. HTTP-proxyservrar stöds av ett mycket brett utbud av appar och program som använder HTTP-protokollet, framför allt webbläsare.

Även om beroendet av HTTP-protokollet begränsar HTTP-proxyservrar till viss del, tillåter det dem också att arbeta på en högre nivå. Det betyder att de förstår och tolkar webbtrafik, vilket är användbart för saker som:

  • Filtrering av webbinnehåll (till exempel ta bort banners och onödiga, eller till och med farliga, skript)
  • Begränsa åtkomst till webbplatser och andra internetresurser (till exempel innehåll för vuxna)
  • Cacha media och innehåll för förbättrad prestanda

Det tillåter också proxyservern att göra saker som många kanske är mindre nöjda med, såsom:

  • Censurera webbinnehåll (till exempel politiskt innehåll)
  • Injicera reklam-banners och skadlig kod — detta är ett särskilt problem med gratis HTTP-proxyservrar

HTTP-anslutningar är inte säkra som standard, vilket gör att din internetleverantör och andra tredje parter kan övervaka din internettrafik. Anslutningar kan dock krypteras med hjälp av HTTPS-protokollet som säkrar all internettrafik. HTTP-proxyservrar som använder HTTPS för att säkra din anslutning till proxyservern kallas ofta för HTTPS-proxyservrar.

Webbproxy

En webbproxy är en HTTP-proxy som du ansluter till i ditt webbläsarfönster utan att behöva ladda ner någon mjukvara eller konfigurera webbläsarens proxyinställningar. De flesta är gratis, men detta är vanligtvis en nackdel, eftersom många finansierar sig själva genom att injicera banners, annonser och andra (potentiellt skadliga) skript i ditt webbläsarfönster.

Många webbproxyservrar stör faktiskt din surfupplevelse i sådan utsträckning att de gör internet i princip oanvändbart.

Transparent proxy

Transparenta proxyservrar sitter mellan din enhet och internet men är inte något du avsiktligt ansluter till. Du kanske faktiskt inte ens vet att du använder en.

Oskadlig användning av transparenta proxyservrar inkluderar WiFi-portaler som du loggar in på på publika WiFi-hotspots och filter som blockerar olämpligt innehåll på WiFi som tillhandahålls av folkbibliotek eller skolor. Mindre trevlig användning inkluderar censurering av legitimt innehåll av politiska, sociala eller religiösa skäl.

Proxy-URL

En proxy-URL är inte en sann proxy utan en webbadress som vidarebefordrar till en annan URL. Det kan vara användbart för att undvika censur när en URL är blockerad.

Tor

Anonymitetsnätverket Tor dirigerar anslutningar genom flera noder, och krypterar anslutningen varje gång. Varje nod fungerar som en proxyserver och drivs (åtminstone i teorin(nytt fönster)) av volontärer.

Privat proxy

En privat (eller stängd) proxy är en privatdriven proxyserver som inte är tillgänglig för allmänheten. Det vanligaste exemplet är förmodligen en omvänd proxy som ett företag använder som en gateway till interna företagsresurser, men det är också ganska vanligt att privatpersoner konfigurerar fjärranslutna privata proxyservrar (som kan vara VPN-tjänster) för att kringgå censur.

Det är dock värt att notera att sådana personliga privata proxyservrar och VPN-tjänster inte är lika bra på att skydda din integritet(nytt fönster) som kommersiella VPN-tjänster, eftersom ägandeskapet av proxyserverns IP-adress enkelt kan spåras tillbaka till dig.

Om du har ett konto för Proton VPN Professional eller Proton Business Suite kan du konfigurera dedikerade IP-adresser(nytt fönster) som gör att du kan ge säker segmenterad åtkomst till organisationens SaaS- och lokala resurser. Dessa dedikerade IP-adresser kan beskrivas som privata VPN-proxyservrar.

Kommersiell proxy

En kommersiell proxy (till skillnad från VPN) är en betaltjänst som gör att du kan ansluta till HTTP- eller SOCKS-proxyservrar som drivs av ett företag. Dessa anslutningar är nästan alltid säkrade med HTTPS.

De flesta kommersiella proxyservrar drivs från datacenter, även om kommersiella proxytjänster som erbjuder IP-adresser för privatpersoner eller mobila IP-adresser är en växande bransch.

Kommersiella proxyservrar kategoriseras ofta baserat på vilken nivå av integritet de erbjuder:

  • Delad – En proxyserver (och tillhörande IP-adress) som delas med många andra kunder.
  • Semidelad – En proxy som delas med ett begränsat antal andra kunder (vanligtvis tre andra).
  • Exklusiv eller dedikerad – Du har exklusiv användning av proxyn och dess tillhörande (statiska) IP-adress, även om det är värt att notera att det nästan alltid innebär en virtualiserad server som körs på en fysisk maskin som är värd för många sådana virtuella servrar. Det är också värt att notera att en exklusiv IP-adress minskar integriteten eftersom IP-adressen kan spåras tillbaka till dig.

Proxyservrar för privatpersoner och mobila enheter

De flesta kommersiella proxyservrar drivs från datacenter och använder IP-adresser som har hyrts från en internetleverantör. Dessa block av datacenterkontrollerade IP-adresser blockeras ibland (en populär taktik som används av streamingtjänster som geografiskt begränsar sitt innehåll av upphovsrättsliga skäl).

Proxyservrar för privatpersoner drivs direkt av internetleverantörer och använder därför IP-adresser som inte går att skilja från “verkliga” IP-adresser som tillhör fysiska adresser. De är därför nästan omöjliga att blockera och ger en högre grad av granularitet när du använder en proxy för att förfalska din plats.

Mobila proxyservrar liknar mycket proxyservrar för privatpersoner, förutom att de erbjuds av mobila internetleverantörer.

Offentlig proxy

En offentlig proxy är tillgänglig för vem som helst att använda gratis. Listor över offentliga proxyservrar finns fritt tillgängliga på internet, men vi rekommenderar starkt att du inte använder dem.

Det beror på att det inte finns något sätt att veta vem som driver servern och ingen anledning att lita på dem. Eftersom de kan spionera på allt du gör online när du är ansluten till servern, samtidigt som de inte ber om något i gengäld för den tid och ansträngning som krävs för att driva en proxyserver, finns det all anledning att vara misstänksam.

Offentliga proxyservrar rankas vanligtvis efter sin anonymitetsnivå.

  • Nivå 1 (transparent proxy eller caching-proxy) – Dessa ska inte förväxlas med den typ av transparent proxy som diskuterades tidigare i artikeln; dessa proxyservrar döljer din IP-adress minimalt. Den visas dock fortfarande i begärandehuvudet som skickas vid anslutning till webbsidor. Eftersom de inte ger något effektivt integritetsskydd på internet används nivå 1-proxyservrar främst för att förbättra webbprestanda genom att cachelagra innehåll.
  • Nivå 2 (anonym proxy) – Denna typ av proxy ger viss integritet på internet genom att dölja din verkliga IP-adress från webbplatserna du besöker. De gör dock inget försök att dölja det faktum att du använder en proxyserver. Det är standardpraxis för proxyservrar att avslöja sig själva som proxyservrar genom att använda FORWARDED-huvuden när de gör sidbegäranden.
  • Nivå 3 (elite proxy eller high-anonymity proxy) – En nivå 3-proxy döljer inte bara din verkliga IP-adress, utan avslöjar inte heller för de webbplatser du besöker att du använder en proxy. Offentliga nivå 3-proxyservrar tenderar att vara mycket populära, vilket också kan göra dem mycket långsamma.

VPN eller proxy? Varför du bör använda ett VPN

Som vi har diskuterat finns det många olika typer av proxyservrar. VPN-tjänster och kommersiella proxyservrar liknar varandra på många sätt och används ofta för att uppnå liknande syften. Det finns dock goda skäl till varför VPN-marknaden är så mycket större och mer utvecklad än den kommersiella proxymarknaden:

Valet är naturligtvis ditt.