Proxy là bất kỳ máy chủ nào nằm giữa thiết bị và một mạng rộng hơn, chẳng hạn như internet. Máy chủ mạng riêng tư ảo(cửa sổ mới) (VPN) là một loại proxy cụ thể, nhưng còn có nhiều loại proxy khác. Mặc dù không chính xác (và do đó gây nhầm lẫn), VPN thường được so sánh đối lập với proxy.

Tìm hiểu thêm về cách hoạt động của VPN(cửa sổ mới)

Trong bài viết này, bài viết sẽ tìm hiểu proxy là gì và cung cấp thông tin tổng quan về các loại proxy khác nhau hiện có. Bài viết cũng sẽ xem xét sự khác biệt giữa proxy và VPN.

Proxy là gì?

Proxy là máy chủ nằm giữa thiết bị và internet. Điều này có nghĩa là lưu lượng internet sẽ đi qua máy chủ proxy và đi vào internet bằng địa chỉ IP(cửa sổ mới) và vị trí vật lý của máy chủ đó. Do đó, tất cả các proxy:

  • Ẩn địa chỉ IP thực khỏi các trang web (và các tài nguyên internet khác, chẳng hạn như máy chủ trò chơi, máy ngang hàng BitTorrent và máy chủ thư) được truy cập trên internet
  • Có thể được sử dụng để “giả mạo” vị trí địa lý thực

Kết nối giữa máy tính và máy chủ proxy không phải lúc nào cũng được bảo mật bằng mã hóa, nhưng thường là có. Nếu kết nối được mã hóa:

  • Nhà cung cấp dịch vụ internet(cửa sổ mới) (ISP) không thể thấy hoạt động trên internet. ISP chỉ có thể thấy việc kết nối với máy chủ proxy.
  • Nó cũng không thể xem nội dung lưu lượng internet (ví dụ: các tệp đang được tải xuống).

Quan trọng nhất, vì lưu lượng đi qua và được mã hóa cũng như giải mã bởi máy chủ proxy, bất kỳ ai vận hành máy chủ proxy đều có thể giám sát hoạt động internet. Đây là lý do tại sao việc chỉ sử dụng một VPN đáng tin cậy(cửa sổ mới) để truy cập internet là vô cùng quan trọng.

Về mặt kỹ thuật, điều này mô tả một proxy chuyển tiếp nằm giữa máy tính và internet. Một proxy ngược, mặt khác, đóng vai trò là cổng kết nối giữa internet và một nhóm nhỏ máy chủ. Ví dụ điển hình về proxy ngược là mạng nội bộ văn phòng chỉ có thể được truy cập từ bên ngoài thông qua một máy chủ duy nhất (proxy ngược).

Tất cả các proxy được thảo luận trong phần còn lại của bài viết này là các proxy chuyển tiếp.

Sự khác biệt giữa máy chủ proxy và VPN

Nếu hiểu cách hoạt động của VPN, điều này nghe có vẻ rất quen thuộc. Đó là vì máy chủ VPN là một loại proxy chuyển tiếp đã mã hóa. Những khác biệt chính giữa VPN và hầu hết các loại thiết lập proxy đã mã hóa khác là:

  • VPN bảo vệ toàn bộ kết nối internet, trong khi hầu hết các proxy phải được cấu hình trên từng ứng dụng (ví dụ: trình duyệt hoặc ứng dụng khách BitTorrent(cửa sổ mới)).
  • VPN sử dụng các giao thức VPN(cửa sổ mới) có tính bảo mật cao, chẳng hạn như OpenVPN và WireGuard®, cung cấp các lớp bảo mật bổ sung cho dữ liệu thay vì chỉ sử dụng HTTPS đơn giản để bảo mật hầu hết các kết nối proxy.
  • Các nhà cung cấp VPN là các tổ chức thương mại, thường là chủ đề chịu sự giám sát chặt chẽ của công chúng. Các công ty VPN, chẳng hạn như Proton, dành nhiều thời gian và tiền bạc để xây dựng cơ sở hạ tầng mạng lớn, có độ bảo mật cao và phát triển các tính năng nâng cao cho cộng đồng của họ.

Tìm hiểu thêm về cách hoạt động của VPN(cửa sổ mới)

Như được thảo luận dưới đây, các dịch vụ proxy thương mại (không phải VPN) có tồn tại, nhưng các lợi thế của công nghệ VPN so với các thiết lập proxy HTTP và SOCKS thông thường đồng nghĩa với việc lĩnh vực này kém phát triển hơn nhiều (và do đó cũng ít chịu sự giám sát hơn nhiều) so với ngành VPN.

Các loại proxy

Có nhiều loại máy chủ proxy khác nhau. Khi chỉ đề cập đơn giản đến proxy hoặc máy chủ proxy mà không có ngữ cảnh bổ sung, điều đó thường có nghĩa là proxy SOCKS hoặc HTTP.

Proxy SOCKS

SOCKS là một giao thức internet cấp thấp không biên dịch lưu lượng internet. Tức là, giao thức này chỉ đơn giản chuyển tiếp toàn bộ lưu lượng mà không cố gắng hiểu đó là gì. Điều này giúp ích cho việc chỉ chuyển tiếp tất cả các loại lưu lượng internet, bao gồm cả lưu lượng sử dụng các giao thức, chẳng hạn như:

  • Giao thức truyền tệp (FTP)
  • POP3 và SMTP (được sử dụng để gửi và nhận email)
  • Internet Relay Chat (IRC)
  • BitTorrent

Đặc biệt, khả năng ủy quyền lưu lượng BitTorrent của SOCKS là một lý do phổ biến để sử dụng proxy SOCKS và đôi khi chúng được gọi là “proxy torrent”. Cùng với băng thông lớn thường bị tiêu thụ khi tải torrent, các proxy SOCKS công cộng thường có thể bị quá tải máy chủ.

Hỗ trợ cho HTTPS được tích hợp sẵn vào giao thức SOCKS và thường được sử dụng để bảo mật các kết nối đến máy chủ proxy SOCKS.

SOCKS4 vẫn là phiên bản SOCKS phổ biến nhất được sử dụng bởi các máy chủ proxy, nhưng SOCKS5 là phiên bản mới nhất. Phiên bản này cung cấp cho các nhà vận hành proxy nhiều cách khác nhau để xác thực người dùng, giúp họ kiểm soát tốt hơn những ai sử dụng máy chủ. Ví dụ: các máy chủ proxy thương mại có thể sử dụng SOCKS5 để đảm bảo chỉ những khách hàng trả phí mới có thể kết nối với máy chủ của họ. Tuy nhiên, lợi ích của việc sử dụng proxy SOCKS5 so với proxy SOCKS4 là rất nhỏ.

Proxy HTTP

Giao thức truyền siêu văn bản (HTTP) liên kết các trang web và tài nguyên khác trên World Wide Web. Các proxy HTTP được hỗ trợ bởi một loạt các ứng dụng và chương trình sử dụng giao thức HTTP, đáng chú ý nhất là các trình duyệt.

Mặc dù việc phụ thuộc vào giao thức HTTP làm hạn chế các proxy HTTP ở một mức độ nhất định, nhưng điều này cũng cho phép chúng hoạt động ở cấp độ cao hơn. Nghĩa là chúng hiểu và biên dịch lưu lượng web, điều này rất hữu ích cho các việc như:

  • Lọc nội dung web (ví dụ: xóa biểu ngữ quảng cáo và các tập lệnh không cần thiết, hoặc thậm chí nguy hiểm)
  • Hạn chế truy cập vào các trang web và tài nguyên internet khác (ví dụ: nội dung người lớn)
  • Lưu bộ nhớ tạm cho phương tiện và nội dung để cải thiện hiệu suất

Nó cũng cho phép proxy thực hiện những việc mà nhiều người có thể không hài lòng, chẳng hạn như:

  • Kiểm duyệt nội dung web (ví dụ: nội dung chính trị)
  • Chèn các biểu ngữ quảng cáo và mã độc hại — đây là một vấn đề đặc biệt đối với các máy chủ proxy HTTP miễn phí

Các kết nối HTTP không được bảo mật theo mặc định, cho phép ISP và các bên thứ ba khác giám sát lưu lượng internet. Tuy nhiên, các kết nối có thể được mã hóa bằng giao thức HTTPS giúp bảo mật tất cả lưu lượng internet. Các máy chủ proxy HTTP sử dụng HTTPS để bảo mật kết nối đến máy chủ proxy thường được gọi là proxy HTTPS.

Proxy web

Proxy web là một proxy HTTP kết nối trực tiếp bên trong cửa sổ trình duyệt mà không cần phải tải xuống bất kỳ phần mềm nào hoặc cấu hình cài đặt proxy của trình duyệt. Hầu hết đều miễn phí, nhưng đây thường là một nhược điểm, vì nhiều proxy tự tài trợ bằng cách chèn biểu ngữ, quảng cáo và các tập lệnh khác (có khả năng độc hại) vào cửa sổ trình duyệt.

Thật vậy, many proxy web làm gián đoạn trải nghiệm duyệt web đến mức khiến internet gần như không thể sử dụng được.

Proxy minh bạch

Proxy minh bạch nằm giữa thiết bị và internet nhưng không phải là thứ để chủ động kết nối. Trên thực tế, thậm chí có thể không biết mình đang sử dụng proxy này.

Các mục đích sử dụng lành mạnh của proxy minh bạch bao gồm các cổng WiFi để đăng nhập trên các điểm phát sóng WiFi công cộng và các bộ lọc chặn nội dung không phù hợp trên WiFi do các thư viện công cộng hoặc trường học cung cấp. Các mục đích sử dụng ít lành mạnh hơn bao gồm kiểm duyệt nội dung hợp pháp vì lý do chính trị, xã hội hoặc tôn giáo.

URL proxy

URL proxy không phải là proxy thực sự mà là một địa chỉ web chuyển tiếp đến một URL khác. URL này có thể hữu ích để tránh sự kiểm duyệt khi một URL bị chặn.

Tor

Mạng ẩn danh Tor định tuyến các kết nối thông qua nhiều nút, mã hóa kết nối mỗi lần. Mỗi nút hoạt động như một máy chủ proxy và được vận hành (ít nhất là về mặt lý thuyết(cửa sổ mới)) bởi các tình nguyện viên.

Proxy riêng tư

Proxy riêng tư (hoặc đóng) là bất kỳ máy chủ proxy nào được vận hành riêng tư không công khai cho công chúng. Ví dụ phổ biến nhất có lẽ là proxy ngược được một công ty sử dụng để hoạt động như một cổng kết nối với các tài nguyên nội bộ của công ty, nhưng các cá nhân cũng thường thiết lập các máy chủ proxy riêng tư từ xa (có thể là VPN) để vượt qua kiểm duyệt.

Tuy nhiên, điều đáng lưu ý là các proxy riêng tư cá nhân và VPN như vậy không bảo vệ quyền riêng tư tốt bằng(cửa sổ mới) các dịch vụ VPN thương mại vì quyền sở hữu địa chỉ IP của máy chủ proxy có thể dễ dàng bị truy ngược về người dùng.

Nếu có tài khoản Proton VPN Professional hoặc Proton Business Suite, có thể thiết lập các địa chỉ IP chuyên dụng(cửa sổ mới) để cho phép cung cấp quyền truy cập phân đoạn an toàn vào SaaS và các tài nguyên cục bộ của tổ chức. Các IP chuyên dụng này có thể được mô tả như các proxy VPN riêng tư.

Proxy thương mại

Proxy thương mại (khác biệt với VPN) là dịch vụ trả phí cho phép kết nối đến các proxy HTTP hoặc SOCKS do một công ty vận hành. Các kết nối này hầu như luôn được bảo mật bằng HTTPS.

Hầu hết các proxy thương mại đều chạy từ các trung tâm dữ liệu, mặc dù các dịch vụ proxy thương mại cung cấp địa chỉ IP dân cư hoặc di động là một ngành đang phát triển.

Các proxy thương mại thường được phân loại dựa trên mức độ bảo mật quyền riêng tư mà chúng cung cấp:

  • Được chia sẻ – Máy chủ proxy (và địa chỉ IP liên kết) được chia sẻ với nhiều khách hàng khác.
  • Được chia sẻ một phần – Proxy được chia sẻ với một số lượng hạn chế khách hàng khác (thường là ba người khác).
  • Độc quyền hoặc chuyên dụng – Cho phép sử dụng độc quyền proxy và địa chỉ IP (tĩnh) liên kết, mặc dù cần lưu ý rằng điều này hầu như luôn có nghĩa là một máy chủ ảo hóa được lưu trữ trên một máy vật lý chạy nhiều máy chủ ảo như vậy. Ngoài ra, việc có IP độc quyền sẽ làm giảm quyền riêng tư vì địa chỉ IP có thể bị truy ngược về người dùng.

Proxy dân cư và di động

Hầu hết các proxy thương mại được vận hành bên ngoài các trung tâm dữ liệu và sử dụng các địa chỉ IP được thuê từ một ISP. Các dải IP do trung tâm dữ liệu kiểm soát này đôi khi bị chặn (một chiến thuật phổ biến được sử dụng bởi các dịch vụ phát trực tuyến hạn chế địa lý nội dung vì lý do bản quyền).

Proxy dân cư được vận hành trực tiếp bởi các ISP, và do đó sử dụng các địa chỉ IP không thể phân biệt được với các địa chỉ IP “thực” thuộc về các địa chỉ vật lý. Vì vậy, chúng hầu như không thể bị chặn và cung cấp mức độ chi tiết cao hơn khi sử dụng proxy để giả mạo vị trí.

Proxy di động rất giống với proxy dân cư, ngoại trừ việc chúng được cung cấp bởi các nhà cung cấp dịch vụ internet di động.

Proxy công cộng

Proxy công cộng có sẵn cho bất kỳ ai sử dụng miễn phí. Danh sách các proxy công cộng được chia sẻ miễn phí trên internet, nhưng khuyến nghị mạnh mẽ không nên sử dụng chúng.

Điều này là do không có cách nào để biết ai đang vận hành máy chủ và không có lý do gì để tin cậy họ. Thật vậy, vì họ có thể theo dõi mọi hoạt động trực tuyến khi kết nối với máy chủ mà không đòi hỏi bất cứ điều gì đổi lại cho thời gian và công sức bỏ ra để vận hành máy chủ proxy, nên có mọi lý do để nghi ngờ.

Các proxy công cộng thường được xếp hạng theo mức độ ẩn danh của chúng.

  • Cấp độ 1 (proxy minh bạch hoặc proxy lưu bộ nhớ tạm) – Tránh nhầm lẫn với loại proxy minh bạch được thảo luận ở phần trước trong bài viết này, các proxy này sẽ ẩn địa chỉ IP ở mức tối thiểu. Tuy nhiên, địa chỉ IP vẫn xuất hiện trong tiêu đề yêu cầu được gửi khi kết nối với các trang web. Do không cung cấp quyền riêng tư hiệu quả trên internet, các proxy cấp độ 1 chủ yếu được sử dụng để cải thiện hiệu suất web bằng cách lưu nội dung vào bộ nhớ tạm.
  • Cấp độ 2 (proxy ẩn danh) – Loại proxy này cung cấp một số quyền riêng tư trên internet bằng cách ẩn địa chỉ IP thực khỏi các trang web được truy cập. Tuy nhiên, chúng không cố gắng ẩn thực tế rằng máy chủ proxy đang được sử dụng. Việc các máy chủ proxy tự khai báo là máy chủ proxy bằng cách sử dụng các tiêu đề FORWARDED khi thực hiện các yêu cầu trang là một thực hành phổ biến.
  • Cấp độ 3 (proxy ưu tú hoặc proxy ẩn danh cao) – Proxy cấp độ 3 không chỉ ẩn địa chỉ IP thực mà còn không tiết lộ việc đang sử dụng proxy cho các trang web truy cập. Các proxy công cộng cấp độ 3 thường rất phổ biến, điều này cũng có thể khiến chúng rất chậm.

VPN hay proxy? Tại sao nên sử dụng VPN

Như đã thảo luận, có nhiều loại proxy khác nhau. VPN và proxy thương mại tương tự nhau về nhiều mặt và thường được sử dụng để đạt được các mục đích tương tự. Tuy nhiên, có những lý do chính đáng giải thích tại sao thị trường VPN lại lớn hơn và phát triển hơn nhiều so với thị trường proxy thương mại:

Lựa chọn, tất nhiên, là tùy thuộc ở mỗi người.