Посібник із проксі-серверів для початківців

Короткі відомості про проксі-сервери та принцип їхньої роботи

У цій статті говоримо про те, що таке проксі-сервер, як він працює, які у нього переваги та які ризики. Також розглядаємо способи налаштування проксі-сервера на різних платформах.

Що таке проксі-сервер

Проксі-сервер є сервером-посередником між користувачем та Інтернетом. Він працює як фільтр проти кібератак — запобігає проникненню зловмисників у приватну мережу й захищає ваш комп'ютер від шкідливих програм та інших кіберзагроз. Проксі-сервер може бути комп'ютерною системою, а може бути й маршрутизатором.

Коли ви використовуєте браузер, то зазвичай взаємодієте безпосередньо з Інтернетом. Коли ж використовують проксі-сервер, інтернет-трафік проходить через цей проксі-сервер і потім направляється до комп'ютера призначення. Так створюється певний рівень безпеки та конфіденційності.

Хоча проксі-сервери виконують безліч важливих функцій, їх використовують переважно для таких цілей:

фільтрувати вхідний трафік для підвищення безпеки мережі;
підвищити рівень конфіденційності мережі;
прискорити доступ до ресурсів завдяки використанню кешу.

Як працює проксі-сервер

Усі пристрої, які підключено до Інтернету, мають IP-адресу (від англ. Internet Protocol — протокол Інтернету). За цією адресою пристрій розпізнається в Інтернеті, і вона відіграє важливу роль у роботі проксі-серверів. Проксі можуть працювати по-різному, але спільними для всіх проксі-серверів є зазначені нижче кроки:

Коли пристрій надсилає запит в Інтернет через проксі-сервер, останній зчитує та інтерпретує запит.
Потім цей запит надсилається на потрібний інтернет-сервер.
Інтернет-сервер зчитує IP-адресу проксі-сервера та надсилає запитані дані на IP-адресу цього проксі-сервера.
Проксі-сервер отримує дані, видобуває їх та перевіряє на наявність шкідливого ПЗ.
Після того, як дані позначено як безпечні, вони пересилаються на пристрій, що надіслав запит.

Які бувають типи проксі-серверів

Прямий проксі-сервер

Прямий проксі-сервер (широко відомий як проксі) — це тип проксі-сервера, який зазвичай передає запити від користувачів внутрішньої мережі в Інтернет через брандмауер.

Зворотний проксі-сервер

Зворотний проксі-сервер — це тип проксі-сервера, який зазвичай надсилає запити з Інтернету користувачам внутрішньої мережі через брандмауер. По суті, це прямий проксі-сервер у зворотному режимі.

Анонімні проксі-сервери

Бувають кількох типів:

Проксі-сервер із високою анонімністю (рівень 1). Забезпечує максимальну безпеку. Приховує IP-адресу користувача й не ідентифікується у веббраузерах як проксі-сервер (на відміну від анонімних проксі-серверів).
Анонімний проксі-сервер (рівень 2). Анонімний проксі-сервер (також відомий як проксі-сервер, що спотворює) приховує справжню IP-адресу користувача під час відвідування вебсайту. Він «спотворює» власну IP-адресу, змінюючи геодані, що надсилаються вебсерверам. В інтернет-запитах такі сервери ідентифікуються як проксі-сервери.
Прозорий проксі-сервер (рівень 3). Прозорий проксі-сервер не приховує інформацію, з використанням якої можна ідентифікувати користувача.

Проксі-сервери протоколів

Проксі-сервери протоколів працюють з окремими протоколами й технологіями: HTTP, HTTPS, SOCKS (SOCKets Secure), SIP (Session Initiation Protocol), SMTP (Simple Mail Transfer Protocol), FTP (File Transfer Protocol), DHCP (Dynamic Host Configuration Protocol), DNS (Domain Name System), Smart DNS, CGI (Common Gateway Interface).

Проксі-сервери за типом доступу

Поділяють на два види:

Загальнодоступний проксі-сервер. Загальнодоступний проксі-сервер (також називають відкритим проксі-сервером або загальним проксі-сервером) доступний для будь-якого користувача Інтернету безплатно. Проксі дозволяє користувачам анонімно переглядати інтернет-ресурси, надаючи доступ до своєї IP-адреси.
Приватний проксі-сервер. Приватний проксі-сервер (також називають виділеним проксі-сервером) надає окремим користувачам ексклюзивний доступ до наданої IP-адреси.

Проксі-сервери за місцем розташування / джерелом IP-адреси

Бувають трьох типів:

Проксі-сервер центру обробки даних. Проксі-сервер центру обробки даних не пов'язаний з інтернет-провайдером (ISP). Проксі-сервери дата-центрів створюють штучні IP-адреси, забезпечуючи користувачам анонімність в Інтернеті.
Резидентний проксі-сервер. Резидентний проксі-сервер пов'язаний з інтернет-провайдером. Резидентні проксі надають користувачам реальні IP-адреси з фізичного розташування для забезпечення анонімної активності в Інтернеті.
Мобільний проксі-сервер. Мобільний проксі використовує IP-адреси пристроїв, які користуються мобільними даними (через 3G, 4G або 5G), наприклад, смартфонів і планшетів. Користувачі настільних пристроїв можуть використовувати мобільні проксі-сервери, щоб вони відтворювалися у запитах як мобільні пристрої.

Як налаштувати проксі-сервер

У різних ОС і веббраузерах використовують різні налаштування проксі-сервера, але в загальному випадку вам потрібно буде знайти налаштування локальної мережі (LAN) для своєї операційної системи або браузера, ввести адресу проксі-сервера й номер порту.

Офіційні інструкції для різних операційних систем англійською мовою наведені нижче:

Налаштування проксі-серверів для різних браузерів:

Переваги проксі-сервера

Попри простоту механізму своєї роботи, проксі-сервери приносять велику користь компаніям. Ось деякі основні переваги й варіанти використання проксі-серверів.

Підвищена безпека

Витік даних коштує дорого й може спричинити величезні втрати. Проксі-сервер відфільтровує шкідливі дані з Інтернету, й тому може відігравати роль додаткового рівня безпеки. Також він може допомогти в боротьбі з фішингом, крадіжкою особистих даних чи бренду, DDoS-атаками та іншими атаками шкідливого ПЗ.

Анонімність

Оскільки між вашою мережею та інтернет-серверами перебувають проксі-сервери, Інтернет не може дізнатися IP-адресу комп'ютера, що згенерував запит.

Підвищена швидкість

Часто відвідувані сайти можуть кешуватися проксі-сервером, що усуває необхідність повторного надсилання запитів на інтернет-сервери. До того ж проксі-сервери стискають трафік та видаляють рекламу з вебсайтів, а це ще більше прискорює роботу в Інтернеті.

Контроль використання Інтернету

Проксі можна використовувати для блокування небажаного вмісту. Також проксі-сервер дозволяє мережевим адміністраторам відстежувати запити, що надсилаються в Інтернет, щоб гарантувати відсутність незаконних чи неправомірних дій.

Обхід обмежень

Деякі вебсайти дозволяють доступ до IP-адрес лише з певного місцезнаходження. Коли компанії потрібний доступ до вебсайту з географічним обмеженням, за використання проксі-сервера IP-адреса маскується і працівники можуть отримати доступ до потрібного їм контенту.

Ризики, пов'язані з проксі-сервером

Як і будь-яка стороння служба, що працює через Інтернет, проксі-сервери не позбавлені кіберризиків.

Відсутність шифрування. Якщо проксі-сервер не налаштовано на шифрування, він працюватиме через незахищене з'єднання. Це означає, що, наприклад, імена користувачів і паролі можуть бути скомпрометовані. Також виникає ризик витоку даних.
Реєстрація даних. Проксі-сервери зберігають IP-адреси користувачів разом з даними їхніх вебзапитів. Деякі проксі-сервери не шифрують цю інформацію й навіть можуть продавати дані іншим сторонам.
Відкриті порти. Більшість проксі-серверів працюють на відкритих портах, які можуть використати через вразливість безпеки.
Обмежена конфіденційність. Безоплатні проксі часто працюють через незахищені мережі й використовують моделі доходу, що базуються на рекламі. Трафік користувача легко «прослуховувати», а реклама часто містить віруси або інші типи шкідливих програм.
Непостійна швидкість. Безоплатні проксі-сервери бувають перевантажені трафіком, і сервери виявляються нездатними обслуговувати тисячі користувачів з постійною швидкістю.

Висновок

Проксі-сервери забезпечують додатковий рівень безпеки й конфіденційності під час роботи користувача з Інтернетом. Залежно від свого типу вони можуть фільтрувати вхідний або вихідний трафік, захищати від шкідливих програм і витоку даних, а також давати можливість обходити географічні обмеження.

Хоча проксі-сервери не позбавлені ризиків, ці ризики можна зменшити, уважно читаючи умови користування та обираючи проксі-сервери, які забезпечують рівні безпеки та конфіденційності, що відповідають потребам користувача чи організації.

Автор: Андрій Денисенко

Поділитися: