Руководство по прокси-серверам для начинающих

Краткие сведения о прокси-серверах и принципе их работы

В этой статье говорим о том, что такое прокси-сервер, как он работает, какие у него преимущества и какие риски. Также рассматриваем способы настройки прокси-сервера на разных платформах.

Что такое прокси-сервер

Прокси-сервер — это сервер-посредник между пользователем и Интернетом. Он работает как фильтр против кибератак — предотвращает проникновение злоумышленников в частную сеть и защищает ваш компьютер от вредоносных программ и других киберугроз. Прокси-сервер может быть как компьютерной системой, так и маршрутизатором.

Когда вы используете браузер, то обычно взаимодействуете с Интернетом напрямую. Когда же используется прокси-сервер, интернет-трафик проходит через этот прокси-сервер и лишь затем направляется к компьютеру назначения. Так создается определенный уровень безопасности и конфиденциальности.

Хотя прокси-серверы выполняют множество важных функций, их используют в основном для следующих целей:

фильтровать входящий трафик для повышения безопасности сети;
повысить уровень конфиденциальности сети;
ускорить доступ к ресурсам за счет использования кэша.

Как работает прокси-сервер

Все устройства, подключенные к Интернету, имеют IP-адрес (от англ. Internet Protocol — протокол Интернета). По этому адресу устройство распознается в Интернете, и этот же адрес играет важную роль в работе прокси-серверов. Прокси могут работать по-разному, но общими для всех прокси-серверов являются следующие шаги:

Когда устройство отправляет запрос в Интернет через прокси-сервер, он считывает и интерпретирует запрос.
Затем этот запрос пересылается на нужный интернет-сервер.
Интернет-сервер считывает IP-адрес прокси-сервера и отправляет запрошенные данные на IP-адрес этого прокси-сервера.
Прокси-сервер получает данные, извлекает их и проверяет на наличие вредоносного ПО.
После того, как данные помечены как безопасные, они пересылаются на запрашивающее устройство.

Какие бывают типы прокси-серверов

Прямой прокси-сервер

Прямой прокси-сервер (широко известный как «прокси») — это тип прокси-сервера, который обычно передает запросы от пользователей внутренней сети в Интернет через брандмауэр.

Обратный прокси-сервер

Обратный прокси-сервер — это тип прокси-сервера, который обычно передает запросы из Интернета пользователям внутренней сети через брандмауэр. По сути, это прямой прокси-сервер в «обратном» режиме.

Анонимные прокси-серверы

Бывают нескольких типов:

Прокси-сервер с высокой анонимностью (уровень 1). Обеспечивает максимальную безопасность. Скрывает IP-адрес пользователя и не идентифицируется в веб-браузерах как прокси-сервер (в отличие от анонимных прокси-серверов).
Анонимный прокси-сервер (уровень 2). Анонимный прокси-сервер (также известный как искажающий прокси-сервер) скрывает настоящий IP-адрес пользователя при посещении веб-сайта. Он «искажает» собственный IP-адрес, изменяя геоданные, отправляемые веб-серверам. В интернет-запросах такие серверы идентифицируются как прокси-серверы.
Прозрачный прокси-сервер (уровень 3). Прозрачный прокси-сервер не скрывает информацию, по которой можно идентифицировать пользователя.

Прокси-серверы протоколов

Прокси-серверы протоколов работают с отдельными протоколами и технологиями: HTTP, HTTPS, SOCKS (SOCKets Secure), SIP (Session Initiation Protocol), SMTP (Simple Mail Transfer Protocol), FTP (File Transfer Protocol), DHCP (Dynamic Host Configuration Protocol), DNS (Domain Name System), Smart DNS, CGI (Common Gateway Interface).

Прокси-серверы по типу доступа

Делятся на два вида:

Общедоступный прокси-сервер. Общедоступный прокси-сервер (также называемый открытым прокси-сервером или общим прокси-сервером) доступен для использования любым пользователем Интернета бесплатно. Прокси позволяет пользователям анонимно просматривать Интернет, предоставляя доступ к своему IP-адресу.
Частный прокси-сервер. Частный прокси-сервер (также называемый выделенным прокси-сервером) предоставляет отдельным пользователям эксклюзивный доступ к предоставленному IP-адресу.

Прокси-серверы по местоположению / источнику IP-адреса

Бывают трех типов:

Прокси-сервер центра обработки данных. Прокси-сервер центра обработки данных не связан с интернет-провайдером (ISP). Прокси-серверы дата-центров создают искусственные IP-адреса, обеспечивая пользователям анонимность в Интернете.
Резидентный прокси-сервер. Резидентный прокси-сервер связан с интернет-провайдером. Резидентные прокси предоставляют пользователям реальные IP-адреса из физического местоположения для обеспечения анонимной активности в Интернете.
Мобильный прокси-сервер. Мобильный прокси использует IP-адреса устройств, которые пользуются мобильными данными (через 3G, 4G или 5G), например, смартфонов и планшетов. Пользователи настольных устройств могут использовать мобильные прокси-серверы, чтобы в запросах они отображались как мобильные устройства.

Как настроить прокси-сервер

В разных ОС и веб-браузерах используются разные настройки прокси-сервера, но в общем случае вам нужно будет найти настройки локальной сети (LAN) для своей операционной системы или браузера, ввести адрес прокси-сервера и номер порта.

Официальные инструкции для разных операционных систем на английском языке доступны по ссылкам ниже:

Настройки прокси-серверов для разных браузеров:

Преимущества прокси-сервера

Несмотря на простоту механизма своей работы, прокси-серверы приносят большую пользу компаниям. Вот некоторые основные преимущества и варианты использования прокси-серверов.

Повышенная безопасность

Утечка данных обходится дорого и может привести к огромным потерям. Прокси-сервер отфильтровывает вредоносные данные из Интернета, и поэтому может выступать в качестве дополнительного уровня безопасности. Также он может помочь в борьбе с фишингом, кражей личных данных или бренда, DDoS-атаками и другими атаками вредоносного ПО.

Анонимность

Поскольку между вашей сетью и интернет-серверами находятся прокси-серверы, Интернет не может узнать IP-адрес компьютера, сгенерировавшего запрос.

Повышенная скорость

Часто посещаемые сайты могут кэшироваться прокси-сервером, что устраняет необходимость в повторной отправке запросов на интернет-серверы. Более того, прокси-серверы сжимают трафик и удаляют рекламу с веб-сайтов, что еще больше ускоряет работу в Интернете.

Контроль использования Интернета

Прокси можно использовать для блокировки нежелательного контента. Также прокси-сервер позволяет сетевым администраторам отслеживать запросы, отправляемые в Интернет, чтобы гарантировать отсутствие незаконных или неправомерных действий.

Обход ограничений

Некоторые веб-сайты разрешают доступ к IP-адресам только из определенного места. Когда компании необходим доступ к веб-сайту с географическим ограничением, при использовании прокси-сервера IP-адрес маскируется, и сотрудники могут получить доступ к нужному им контенту.

Риски, связанные с прокси-сервером

Как и любая сторонняя служба, работающая через Интернет, прокси-серверы не лишены киберрисков.

Отсутствие шифрования. Если прокси-сервер не настроен на шифрование, он будет работать через незащищенное соединение. Это значит, что, например, имена пользователей и пароли могут быть скомпрометированы. Также возникает риск утечки данных.
Регистрация данных. Прокси-серверы хранят IP-адреса пользователей вместе с данными их веб-запросов. Некоторые прокси-серверы не шифруют эту информацию и могут даже продавать данные другим сторонам.
Открытые порты. Большинство прокси-серверов работают на открытых портах, которые могут быть использованы через уязвимости безопасности.
Ограниченная конфиденциальность. Бесплатные прокси часто работают через незащищенные сети и используют модели дохода, основанные на рекламе. Пользовательский трафик легко «прослушивать», а реклама часто содержит вирусы или другие типы вредоносных программ.
Непостоянная скорость. Бесплатные прокси-серверы бывают перегружены трафиком и серверы оказываются неспособными обслуживать тысячи пользователей с постоянной скоростью.

Заключение

Прокси-серверы обеспечивают дополнительный уровень безопасности и конфиденциальности при работе пользователя с Интернетом. В зависимости от своего типа, они могут фильтровать входящий или исходящий трафик, защищать от утечки данных и вредоносных программ, а также давать возможность обходить географические ограничения.

Хотя прокси-серверы и не лишены рисков, эти риски можно уменьшить, внимательно читая условия пользования и выбирая прокси-серверы, которые обеспечивают те уровни безопасности и конфиденциальности, которые отвечают потребностям пользователя или организации.

Автор: Андрей Денисенко