พร็อกซีคือเซิร์ฟเวอร์ใดๆ ที่อยู่ระหว่างอุปกรณ์และเครือข่ายที่กว้างขึ้น เช่น อินเทอร์เน็ต เซิร์ฟเวอร์เครือข่ายส่วนตัวเสมือน(หน้าต่างใหม่) (VPN) คือพร็อกซีประเภทเฉพาะ แต่ยังมีพร็อกซีประเภทอื่นๆ อีกมากมาย แม้ว่าจะไม่ถูกต้อง (และส่งผลให้เกิดความสับสน) แต่ VPN มักจะถูกนำมาเปรียบเทียบกับพร็อกซี

เรียนรู้เพิ่มเติมเกี่ยวกับวิธีการทำงานของ VPN(หน้าต่างใหม่)

บทความนี้จะพาไปดูว่าพร็อกซีคืออะไร และให้ภาพรวมของพร็อกซีประเภทต่างๆ ที่มีให้บริการ นอกจากนี้จะดูความแตกต่างระหว่างพร็อกซีและ VPN ด้วย

พร็อกซีคืออะไร?

พร็อกซีคือเซิร์ฟเวอร์ที่อยู่ระหว่างอุปกรณ์และอินเทอร์เน็ต ซึ่งหมายความว่าทราฟฟิกอินเทอร์เน็ตจะผ่านเซิร์ฟเวอร์พร็อกซีและเข้าสู่อินเทอร์เน็ตโดยใช้ที่อยู่ IP(หน้าต่างใหม่) และตำแหน่งทางกายภาพ ดังนั้น พร็อกซีทั้งหมด:

  • ซ่อนที่อยู่ IP จริงจากเว็บไซต์ (และทรัพยากรอินเทอร์เน็ตอื่นๆ เช่น เซิร์ฟเวอร์เกม, BitTorrent peer และเซิร์ฟเวอร์อีเมล) ที่เข้าชมบนอินเทอร์เน็ต
  • สามารถใช้เพื่อ “ปลอมแปลง” ตำแหน่งทางภูมิศาสตร์ที่แท้จริงได้

การเชื่อมต่อระหว่างคอมพิวเตอร์และเซิร์ฟเวอร์พร็อกซีไม่ได้ปลอดภัยด้วยการเข้ารหัสลับเสมอไป แต่ก็มักจะปลอดภัย หากการเชื่อมต่อได้รับการเข้ารหัส:

  • ผู้ให้บริการอินเทอร์เน็ต(หน้าต่างใหม่) (ISP) จะไม่สามารถเห็นสิ่งที่ทำบนอินเทอร์เน็ตได้ โดยจะเห็นเพียงว่ามีการเชื่อมต่อไปยังเซิร์ฟเวอร์พร็อกซีเท่านั้น
  • นอกจากนี้ยังไม่สามารถเห็นเนื้อหาของทราฟฟิกอินเทอร์เน็ตได้ (เช่น ไฟล์ที่กำลังดาวน์โหลด)

ที่สำคัญที่สุดคือ เนื่องจากทราฟฟิกจะผ่านและได้รับการเข้ารหัสและถอดรหัสโดยเซิร์ฟเวอร์พร็อกซี ผู้ใดก็ตามที่ดำเนินงานเซิร์ฟเวอร์พร็อกซีจะสามารถตรวจสอบกิจกรรมทางอินเทอร์เน็ตได้ ด้วยเหตุนี้ การเลือกใช้ VPN ที่เชื่อถือได้(หน้าต่างใหม่) เพื่อเข้าถึงอินเทอร์เน็ตจึงมีความสำคัญอย่างยิ่ง

ในทางเทคนิคแล้ว นี่คือคำอธิบายของ พร็อกซีส่งต่อ ที่อยู่ระหว่างคอมพิวเตอร์และอินเทอร์เน็ต ในทางกลับกัน พร็อกซีย้อนกลับ จะทำหน้าที่เป็นเกตเวย์ระหว่างอินเทอร์เน็ตและกลุ่มเซิร์ฟเวอร์ขนาดเล็ก ตัวอย่างคลาสสิกของพร็อกซีย้อนกลับคืออินทราเน็ตของสำนักงานที่สามารถเข้าถึงได้จากภายนอกผ่านเซิร์ฟเวอร์เดี่ยว (พร็อกซีย้อนกลับ) เท่านั้น

พร็อกซีทั้งหมดที่กล่าวถึงในส่วนที่เหลือของบทความนี้คือพร็อกซีส่งต่อ

ความแตกต่างระหว่างเซิร์ฟเวอร์พร็อกซีและ VPN

หากเข้าใจวิธีการทำงานของ VPN เรื่องทั้งหมดนี้อาจฟังดูคุ้นเคยมาก นั่นเป็นเพราะเซิร์ฟเวอร์ VPN คือพร็อกซีส่งต่อที่ได้รับการเข้ารหัสประเภทหนึ่ง ความแตกต่างที่สำคัญระหว่าง VPN และการตั้งค่าพร็อกซีที่เข้ารหัสประเภทอื่นๆ ส่วนใหญ่คือ:

  • VPN จะปกป้องการเชื่อมต่ออินเทอร์เน็ตทั้งหมด ในขณะที่พร็อกซีส่วนใหญ่จะต้องได้รับการกำหนดค่าเป็นรายแอป (เช่น เบราว์เซอร์ หรือไคลเอนต์ BitTorrent(หน้าต่างใหม่))
  • VPN ใช้โปรโตคอล VPN(หน้าต่างใหม่) ที่มีความปลอดภัยสูง เช่น OpenVPN และ WireGuard® ซึ่งช่วยเพิ่มความปลอดภัยให้กับข้อมูลอีกหลายชั้น แทนที่จะเป็นเพียง HTTPS ธรรมดาที่ใช้เพื่อรักษาความปลอดภัยของการเชื่อมต่อพร็อกซีส่วนใหญ่
  • ผู้ให้บริการ VPN เป็นองค์กรเชิงพาณิชย์ที่มักได้รับการตรวจสอบจากสาธารณะอย่างเข้มงวด บริษัท VPN เช่น Proton ใช้เวลาและงบประมาณจำนวนมากในการสร้างโครงสร้างพื้นฐานเครือข่ายขนาดใหญ่ที่มีความปลอดภัยสูง และพัฒนาคุณสมบัติขั้นสูงสำหรับชุมชน

เรียนรู้เพิ่มเติมเกี่ยวกับวิธีการทำงานของ VPN(หน้าต่างใหม่)

ตามที่จะกล่าวถึงด้านล่าง บริการพร็อกซีเชิงพาณิชย์ (ที่ไม่ใช่ VPN) นั้นมีอยู่จริง แต่ข้อดีของเทคโนโลยี VPN ที่มีเหนือการตั้งค่าพร็อกซี HTTP และ SOCKS ทั่วไป หมายความว่าเซกเตอร์นี้มีการพัฒนาน้อยกว่ามาก (ดังนั้นจึงเปิดกว้างสำหรับการตรวจสอบน้อยกว่ามากเช่นกัน) เมื่อเทียบกับอุตสาหกรรม VPN

ประเภทของพร็อกซี

เซิร์ฟเวอร์พร็อกซีมีหลากหลายประเภท เมื่อมีการอ้างถึงพร็อกซีหรือเซิร์ฟเวอร์พร็อกซีเฉยๆ โดยไม่มีบริบทเพิ่มเติม มักจะหมายถึงพร็อกซี SOCKS หรือ HTTP

SOCKS พร็อกซี

SOCKS เป็นโปรโตคอลอินเทอร์เน็ตระดับต่ำที่ไม่ตีความทราฟฟิกอินเทอร์เน็ต กล่าวคือ จะส่งต่อทราฟฟิกทั้งหมดไปเฉยๆ โดยไม่พยายามทำความเข้าใจว่าคืออะไร ซึ่งทำให้มีประโยชน์ในการส่งต่อทราฟฟิกอินเทอร์เน็ตทุกประเภท รวมถึงทราฟฟิกที่ใช้โปรโตคอลต่างๆ เช่น:

  • โปรโตคอลการถ่ายโอนไฟล์ (FTP)
  • POP3 และ SMTP (ใช้สำหรับส่งและรับอีเมล)
  • Internet Relay Chat (IRC)
  • BitTorrent

ความสามารถของ SOCKS ในการทำพร็อกซีสำหรับทราฟฟิก BitTorrent โดยเฉพาะ เป็นเหตุผลยอดนิยมในการใช้ SOCKS พร็อกซี และบางครั้งก็เป็นที่รู้จักกันในชื่อ “พร็อกซีทอร์เรนต์” เมื่อรวมกับแบนด์วิดท์สูงที่มักจะถูกใช้งานขณะทำทอร์เรนต์ SOCKS พร็อกซีสาธารณะจึงมักประสบปัญหาภาระของเซิร์ฟเวอร์ที่สูง

การรองรับ HTTPS ได้รับการสร้างไว้ในโปรโตคอล SOCKS แล้ว และมักจะใช้เพื่อรักษาความปลอดภัยให้กับการเชื่อมต่อไปยังเซิร์ฟเวอร์ SOCKS พร็อกซี

SOCKS4 ยังคงเป็นเวอร์ชัน SOCKS ที่พบบ่อยที่สุดที่ใช้โดยเซิร์ฟเวอร์พร็อกซี แต่ SOCKS5 เป็นเวอร์ชันล่าสุด ซึ่งช่วยให้ผู้ดูแลระบบพร็อกซีมีวิธีต่างๆ ในการยืนยันตัวตนผู้ใช้ ช่วยให้ควบคุมผู้ใช้เซิร์ฟเวอร์ได้ดียิ่งขึ้น ตัวอย่างเช่น เซิร์ฟเวอร์พร็อกซีเชิงพาณิชย์สามารถใช้ SOCKS5 เพื่อให้แน่ใจว่าเฉพาะลูกค้าที่ชำระเงินเท่านั้นที่สามารถเชื่อมต่อไปยังเซิร์ฟเวอร์ได้ อย่างไรก็ตาม ประโยชน์สำหรับผู้ที่ใช้ SOCKS5 พร็อกซีเมื่อเทียบกับ SOCKS4 พร็อกซีนั้นมีน้อยมาก

HTTP พร็อกซี

Hypertext Transfer Protocol (HTTP) จะเชื่อมโยงเว็บไซต์และทรัพยากรอื่นๆ บนเวิลด์ไวด์เว็บ HTTP พร็อกซีได้รับการรองรับโดยแอปและโปรแกรมต่างๆ มากมายที่ใช้โปรโตคอล HTTP โดยเฉพาะอย่างยิ่งเบราว์เซอร์

แม้ว่าการพึ่งพาโปรโตคอล HTTP จะจำกัดความสามารถของ HTTP พร็อกซีในระดับหนึ่ง แต่ก็ช่วยให้ทำงานในระดับที่สูงขึ้นได้เช่นกัน ซึ่งหมายความว่าจะสามารถเข้าใจและตีความทราฟฟิกเว็บได้ ซึ่งมีประโยชน์สำหรับสิ่งต่างๆ เช่น:

  • การกรองเนื้อหาเว็บ (เช่น การลบแบนเนอร์และสคริปต์ที่ไม่จำเป็นหรือเป็นอันตรายออก)
  • การจำกัดการเข้าถึงเว็บไซต์และทรัพยากรอินเทอร์เน็ตอื่นๆ (เช่น เนื้อหาสำหรับผู้ใหญ่)
  • การแคชสื่อและเนื้อหาเพื่อประสิทธิภาพที่ดีขึ้น

นอกจากนี้ยังช่วยให้พร็อกซีสามารถทำสิ่งต่างๆ ที่หลายคนอาจไม่ค่อยพอใจได้ เช่น:

  • การเซ็นเซอร์เนื้อหาเว็บ (เช่น เนื้อหาทางการเมือง)
  • การแทรกแบนเนอร์โฆษณาและรหัสที่เป็นอันตราย — ซึ่งเป็นปัญหาเฉพาะที่พบในเซิร์ฟเวอร์ HTTP พร็อกซีฟรี

การเชื่อมต่อ HTTP จะไม่ปลอดภัยตามค่าเริ่มต้น ส่งผลให้ ISP และบุคคลที่สามอื่นๆ สามารถตรวจสอบทราฟฟิกอินเทอร์เน็ตได้ อย่างไรก็ตาม การเชื่อมต่อสามารถเข้ารหัสได้โดยใช้โปรโตคอล HTTPS ที่ช่วยรักษาความปลอดภัยให้กับทราฟฟิกอินเทอร์เน็ตทั้งหมด เซิร์ฟเวอร์ HTTP พร็อกซีที่ใช้ HTTPS เพื่อรักษาความปลอดภัยให้กับการเชื่อมต่อไปยังเซิร์ฟเวอร์พร็อกซีมักจะเรียกว่า HTTPS พร็อกซี

เว็บพร็อกซี

เว็บพร็อกซีคือ HTTP พร็อกซีที่เชื่อมต่อภายในหน้าต่างเบราว์เซอร์โดยไม่จำเป็นต้องดาวน์โหลดซอฟต์แวร์ใดๆ หรือกำหนดค่าการตั้งค่าพร็อกซีของเบราว์เซอร์ ส่วนใหญ่ให้บริการฟรี แต่มักจะเป็นข้อเสีย เนื่องจากหลายรายหาเงินทุนด้วยการแทรกแบนเนอร์ โฆษณา และสคริปต์อื่นๆ (ที่อาจเป็นอันตราย) ลงในหน้าต่างเบราว์เซอร์

อันที่จริง เว็บพร็อกซีจำนวนมากขัดขวางประสบการณ์การท่องเว็บจนทำให้อินเทอร์เน็ตแทบใช้งานไม่ได้เลย

พร็อกซีแบบโปร่งใส

พร็อกซีแบบโปร่งใสจะอยู่ระหว่างอุปกรณ์และอินเทอร์เน็ต แต่ไม่ใช่สิ่งที่ตั้งใจจะเชื่อมต่อด้วย อันที่จริง อาจจะไม่รู้ด้วยซ้ำว่ากำลังใช้งานอยู่

การใช้งานพร็อกซีแบบโปร่งใสในทางที่ดี ได้แก่ พอร์ทัล WiFi ที่เข้าสู่ระบบบนฮอตสปอต WiFi สาธารณะ และตัวกรองที่บล็อกเนื้อหาที่ไม่เหมาะสมบน WiFi ที่ให้บริการโดยห้องสมุดสาธารณะหรือโรงเรียน ส่วนการใช้งานที่ไม่พึงประสงค์ ได้แก่ การเซ็นเซอร์เนื้อหาที่ถูกกฎหมายด้วยเหตุผลทางการเมือง สังคม หรือศาสนา

URL พร็อกซี

URL พร็อกซีไม่ใช่พร็อกซีที่แท้จริง แต่เป็นที่อยู่เว็บที่ส่งต่อไปยัง URL อื่น ซึ่งจะมีประโยชน์สำหรับการหลีกเลี่ยงการเซ็นเซอร์เมื่อ URL ถูกบล็อก

Tor

เครือข่ายที่ไม่เปิดเผยตัวตน Tor จะกำหนดเส้นทางการเชื่อมต่อผ่านหลาย โหนด และเข้ารหัสการเชื่อมต่อในแต่ละครั้ง แต่ละโหนดทำหน้าที่เป็นเซิร์ฟเวอร์พร็อกซีและดำเนินงาน (อย่างน้อยก็ในทฤษฎี(หน้าต่างใหม่)) โดยอาสาสมัคร

พร็อกซีส่วนตัว

พร็อกซีส่วนตัว (หรือแบบปิด) คือเซิร์ฟเวอร์พร็อกซีที่ดำเนินงานเป็นการส่วนตัวและไม่ได้เปิดให้สาธารณะใช้งาน ตัวอย่างที่พบบ่อยที่สุดน่าจะเป็น reverse proxy ที่บริษัทใช้เพื่อทำหน้าที่เป็นเกตเวย์ไปยังทรัพยากรภายในขององค์กร แต่ก็เป็นเรื่องปกติธรรมดาที่บุคคลทั่วไปจะตั้งค่าเซิร์ฟเวอร์พร็อกซีส่วนตัวระยะไกล (ซึ่งอาจเป็น VPN) เพื่อเลี่ยงการเซ็นเซอร์

อย่างไรก็ตาม ควรสังเกตว่าพร็อกซีส่วนตัวและ VPN ส่วนบุคคลดังกล่าวไม่มีประสิทธิภาพในการปกป้องความเป็นส่วนตัว(หน้าต่างใหม่)เท่ากับบริการ VPN เชิงพาณิชย์ เนื่องจากความเป็นเจ้าของที่อยู่ IP ของเซิร์ฟเวอร์พร็อกซีสามารถสืบย้อนกลับมาได้โดยง่าย

หากมีบัญชี Proton VPN Professional หรือ Proton Business Suite จะสามารถตั้งค่า ที่อยู่ IP เฉพาะ(หน้าต่างใหม่) ซึ่งช่วยให้สามารถจำแนกการเข้าถึงทรัพยากร SaaS และทรัพยากรในท้องถิ่นขององค์กรได้อย่างปลอดภัย IP เฉพาะเหล่านี้สามารถอธิบายได้ว่าเป็น VPN พร็อกซีส่วนตัว

พร็อกซีเชิงพาณิชย์

พร็อกซีเชิงพาณิชย์ (ซึ่งแตกต่างจาก VPN) คือบริการแบบชำระเงินที่ช่วยให้เชื่อมต่อไปยัง HTTP หรือ SOCKS พร็อกซีที่ดำเนินงานโดยบริษัท การเชื่อมต่อเหล่านี้มักได้รับการรักษาความปลอดภัยโดยใช้ HTTPS เสมอ

พร็อกซีเชิงพาณิชย์ส่วนใหญ่จะดำเนินงานจากศูนย์ข้อมูล แม้ว่าบริการพร็อกซีเชิงพาณิชย์ที่เสนอที่อยู่ IP สำหรับที่พักอาศัยหรือมือถือจะเป็นอุตสาหกรรมที่กำลังเกิดขึ้นใหม่ก็ตาม

พร็อกซีเชิงพาณิชย์มักจะถูกจัดหมวดหมู่ตามระดับความเป็นส่วนตัวที่มอบให้:

  • แบบแชร์ – เซิร์ฟเวอร์พร็อกซี (และที่อยู่ IP ที่เกี่ยวข้อง) ที่แชร์ร่วมกับลูกค้าคนอื่นๆ อีกหลายคน
  • แบบกึ่งแชร์ – พร็อกซีที่แชร์ร่วมกับลูกค้าคนอื่นๆ ในจำนวนจำกัด (โดยทั่วไปคืออีกสามคน)
  • แบบส่วนตัวหรือเฉพาะเจาะจง – มีสิทธิ์ใช้งานพร็อกซีและที่อยู่ IP (แบบคงที่) ที่เกี่ยวข้องแต่เพียงผู้เดียว แม้ว่าควรสังเกตว่าเกือบจะหมายถึงเซิร์ฟเวอร์เสมือนจริงที่โฮสต์อยู่บนเครื่องจริงที่โฮสต์เซิร์ฟเวอร์เสมือนดังกล่าวหลายเครื่องเสมอ นอกจากนี้ยังควรสังเกตด้วยว่าการมี IP เฉพาะจะช่วยลดความเป็นส่วนตัวลง เนื่องจากที่อยู่ IP สามารถสืบย้อนกลับมาได้

พร็อกซีสำหรับที่พักอาศัยและมือถือ

พร็อกซีเชิงพาณิชย์ส่วนใหญ่ดำเนินงานนอกศูนย์ข้อมูลและใช้ที่อยู่ IP ที่เช่ามาจาก ISP กลุ่ม IP ที่ควบคุมโดยศูนย์ข้อมูลเหล่านี้บางครั้งอาจถูกบล็อก (กลยุทธ์ยอดนิยมที่ใช้โดยบริการการสตรีมที่จำกัดเนื้อหาตามภูมิศาสตร์ด้วยเหตุผลด้านลิขสิทธิ์)

พร็อกซีสำหรับที่พักอาศัยจะดำเนินงานโดย ISPs โดยตรง ดังนั้นจึงใช้ที่อยู่ IP ที่แยกไม่ออกจากที่อยู่ IP “จริง” ซึ่งเป็นของที่อยู่ทางกายภาพ ดังนั้นจึงแทบจะเป็นไปไม่ได้เลยที่จะบล็อก และให้ระดับความละเอียดที่สูงขึ้นเมื่อใช้พร็อกซีเพื่อปลอมแปลงตำแหน่ง

พร็อกซีมือถือมีความคล้ายคลึงกับพร็อกซีสำหรับที่พักอาศัยมาก เว้นแต่ว่าจะให้บริการโดยผู้ให้บริการอินเทอร์เน็ตมือถือ

พร็อกซีสาธารณะ

พร็อกซีสาธารณะพร้อมให้บริการสำหรับทุกคนโดยไม่มีค่าใช้จ่าย รายชื่อพร็อกซีสาธารณะมีให้บริการฟรีบนอินเทอร์เน็ต แต่ขอแนะนำเป็นอย่างยิ่งว่าไม่ควรใช้งาน

เนื่องจากไม่มีทางรู้ว่าใครเป็นผู้ดำเนินงานเซิร์ฟเวอร์ และไม่มีเหตุผลที่จะไว้วางใจ อันที่จริง เนื่องจากผู้ดูแลสามารถสอดส่องทุกสิ่งที่ทำออนไลน์เมื่อเชื่อมต่อกับเซิร์ฟเวอร์ได้โดยไม่ต้องขอสิ่งตอบแทนใดๆ สำหรับเวลาและความพยายามที่ต้องใช้ในการดำเนินงานเซิร์ฟเวอร์พร็อกซี จึงมีเหตุผลทุกประการที่ควรระแวดระวัง

พร็อกซีสาธารณะมักจะถูกจัดอันดับตามระดับการไม่เปิดเผยตัวตน

  • ระดับ 1 (พร็อกซีแบบโปร่งใส หรือ พร็อกซีแคชชิ่ง) – อย่าสับสนกับประเภทของพร็อกซีแบบโปร่งใสที่กล่าวถึงก่อนหน้านี้ในบทความนี้ พร็อกซีเหล่านี้จะซ่อนที่อยู่ IP เพียงเล็กน้อย อย่างไรก็ตาม ที่อยู่ IP ดังกล่าวยังคงปรากฏในส่วนหัวของคำขอที่ส่งเมื่อเชื่อมต่อไปยังหน้าเว็บ พร็อกซีระดับ 1 ไม่ได้ให้ความเป็นส่วนตัวที่มีประสิทธิภาพบนอินเทอร์เน็ต โดยส่วนใหญ่จะใช้เพื่อปรับปรุงประสิทธิภาพของเว็บด้วยการแคชเนื้อหา
  • ระดับ 2 (พร็อกซีแบบไม่ระบุตัวตน) – พร็อกซีประเภทนี้ให้ความเป็นส่วนตัวบนอินเทอร์เน็ตในระดับหนึ่งโดยซ่อนที่อยู่ IP จริงจากเว็บไซต์ที่เข้าชม อย่างไรก็ตาม ไม่ได้พยายามซ่อนความจริงที่ว่ากำลังใช้งานเซิร์ฟเวอร์พร็อกซี เป็นเรื่องปกติที่เซิร์ฟเวอร์พร็อกซีจะแสดงตนว่าเป็นเซิร์ฟเวอร์พร็อกซีโดยใช้ส่วนหัว FORWARDED เมื่อส่งคำขอหน้าเว็บ
  • ระดับ 3 (พร็อกซีระดับสูง หรือ พร็อกซีแบบปกปิดตัวตนสูง) – พร็อกซีระดับ 3 ไม่เพียงแต่ซ่อนที่อยู่ IP จริงเท่านั้น แต่ยังไม่ประกาศให้เว็บไซต์ที่เข้าชมทราบว่ากำลังใช้พร็อกซีด้วย พร็อกซีสาธารณะระดับ 3 มักจะได้รับความนิยมอย่างมาก ซึ่งอาจทำให้ทำงานช้ามากเช่นกัน

VPN หรือพร็อกซี? ทำไมจึงควรใช้ VPN

ตามที่ได้กล่าวไปแล้ว พร็อกซีมีหลายประเภทที่แตกต่างกัน VPN และพร็อกซีเชิงพาณิชย์มีความคล้ายคลึงกันในหลายๆ ด้าน และมักใช้เพื่อบรรลุวัตถุประสงค์ที่คล้ายคลึงกัน อย่างไรก็ตาม มีเหตุผลที่ดีว่าทำไมตลาด VPN จึงมีขนาดใหญ่กว่าและได้รับการพัฒนามากกว่าตลาดพร็อกซีเชิงพาณิชย์มาก:

แน่นอนว่าทั้งหมดนี้ขึ้นอยู่กับการตัดสินใจ