Які переваги використання проксі-сервера? [зачинено]

Я знаю, що студенти та працівники використовують їх для проходження веб-фільтрів. Але що ще? Я чую про "конфіденційність та безпеку", але ніколи не можу знайти нічого, що б це пояснило.

Я бачив одне посилання, яке говорило про те, що це зупиняє сторінки від розміщення файлів cookie на вашому комп'ютері. Але чому така велика справа, коли ти можеш просто використовувати ccleaner, щоб позбутися від них?

Які переваги використання одного?

Я бачу багато відповідей щодо того, щоб уникати речей та конфіденційності. Це справді сьогодні.

Але причиною того, як ми використовували проксі в минулому, була швидкість. Якщо у вас в офісі є кілька сотень людей, котрі всі іноді перевіряють веб-сайт новин (наприклад, домашню сторінку BBC для наших друзів по каналу), то ця сторінка буде завантажена для кожного з них.

Це марно марно. Ви можете завантажити його один раз, зберігати його десь (на проксі), а потім, коли наступна людина вимагає цього, ви перевіряєте, чи він змінився. Якщо він не змінився, ви пересилаєте локальну копію цій особі.

(Протокол HTTP дозволяє такі речі, як перевірка, чи файл змінився з дати / часу , не вимагаючи всієї сторінки).

Обхід фільтрів не є причиною створення проксі-серверів. Основна перевага їх використання полягає в тому, що вони роблять вас більш анонімними. Ось як ви підключаєтесь до веб-сайтів під час перегляду без проксі:

 _________                             ________ 
|         |                           |        |
| Your PC |  -----------------------  | Server |
|_________|                           |________|
 

Ви підключаєтесь безпосередньо до сервера.

• Він знає ваш зовнішній IP - це частина інформації про вас, ймовірно, недостатня для того, щоб визначити вас з певністю, але достатня для того, щоб дізнатися ваше приблизне географічне розташування.
• Він знає файли cookie на вашому комп’ютері - ви можете видалити їх пізніше, але ви точно не видаляєте їх щоразу, коли завантажуєте веб-сайт.
• Він знає, який браузер ви використовуєте та які плагіни ви встановили. Щоразу, коли ви відвідуєте веб-сайт, ваш браузер надсилає рядок User Agent, який може бути використаний для ідентифікації браузера, його версії, версії ОС та інколи встановлених розширень браузера.
• Це знає, звідки ви родом. HTTP-референт (sic!) Надсилається щоразу, коли ви клацаєте посилання. В основному, коли ви переходите з одного сайту на інший, цільовий сайт дізнається URL-адресу або попередній сайт.

Ви можете спробувати заблокувати файли cookie, UA та рефери у вашому браузері, але є більше програм, які використовують HTTP. Більшість із них не дозволить вам підробляти такі налаштування. Тут ми можемо використовувати проксі:

 _________           _______           ________ 
|         |         |       |         |        |
| Your PC |  -----  | Proxy |  -----  | Server |
|_________|         |_______|         |________|
 

Тепер весь ваш мережевий трафік проходить через проксі, і це може змінити його:

• Він може замінити Агент користувача деякими безглуздими рядками або зачистками рефери.
• Він може приймати всі файли cookie, але не передавати їх вам, або може взагалі заблокувати їх.
• Це проксі, який підключається до сервера, а не ви, тому ваш IP не розголошується.
• Проксі можна налаштувати на загальну систему, тому програми не зможуть його обійти.

Є також деякі додаткові функції, які може надати проксі:

• Це може стиснути ваш трафік, щоб зберегти деяку пропускну здатність.
• Він може кешувати файли, щоб трохи збільшити час завантаження сторінки.
• Він може знімати рекламу з веб-сайтів, перш ніж вони доходять до вашого комп’ютера.
• Він може блокувати шкідливі веб-сайти.

І, нарешті, його можна використовувати не тільки проти фільтрів, але і як фільтр!

Як розробник, я іноді використовую проксі, щоб побачити, як виглядає наш веб-сайт поза нашою мережею.

Нещодавно ми здійснили внутрішній запуск з подальшим зовнішнім запуском. У рамках тестування зовнішнього запуску я використав проксі для підтвердження того, що ми дійсно показуємо новий сайт широкій публіці. Проксі також можуть бути корисні для тестування геолокаційних служб - наприклад, ви можете побачити веб-сайт так, як бачив би його користувач з Великобританії.

Коротка версія - це проксі, які дозволяють переглядати Інтернет більш анонімно (якщо використовується належним чином). Ідея полягає в тому, що відстежувати, хто ти є, набагато складніше, коли (відомі) інструменти для відстеження ви не зможете точно визначити своє місцезнаходження чи особу.

FAQ FAQ tor - це досить гідне пояснення теорії.

Спосіб, який ви посилаєтесь на проксі, коли ви згадуєте обхід веб-фільтрів - це той самий принцип, але з іншою метою. Для цього можна використовувати проксі-сервер, щоб змінити одну з двох речей:

1. Походження запиту
2. Призначення запиту

Змінивши один з цих атрибутів, "німі" веб-фільтри можна обманути.

Наприклад, скажімо, що фільтр не відпустить вас http://www.google.com. Скажіть, у ньому є правило забороняти вам переходити до будь-якого домену зі словом "google".

Отже, замість цього ви набираєте текст http://74.125.224.72/. Фільтр не має правила для цієї IP-адреси, тому він дозволяє дістатися до пункту призначення.

Так само ви можете налаштувати проксі-сервер, http://192.168.1.1який перенаправляє вас до google, і ще раз фільтр підводиться. Це був би проксі-сервер, тому що, ймовірно, "німий" веб-фільтр знає IP-адресу для google, але не знає всіх інших проксі-адрес для google.

Інша заявка, що не згадується в інших відповідях, - це доступ до передплаченого контенту: Якщо роботодавець (або, як правило, університет) оплатив передплату на деякий вміст (наприклад, науковий журнал), доступ до вмісту цілком може бути обмежений IP . Якщо працівник / студент працює за межами сайту, проксі-сервер у межах IP-блоку роботодавця надає доступ до вмісту і може бути легко налаштований на роботу лише там, де це потрібно.

Звичайно, те саме можна досягти, використовуючи VPN, і часто є, але це може бути більше, ніж потрібно, і, як правило, пропускає через нього весь веб-трафік, що уповільнює деякий інший трафік.

Звичайно, хоча ваш проксі може приховати вашу IP-адресу від сервера, він за визначенням не може приховати його від проксі-сервера, і сервер знає, хто такий проксі. Тож використання проксі, призначеного для програми, про яку я згадував вище, або для економії трафіку, в спробі приховати те, що ви робите, може бути дуже поганою ідеєю.

Насправді, проксі-сервер для особистого користування все ще корисний, якщо:

1. У вас повільне підключення до Інтернету та / або повільний пристрій для надання веб-даних. Потім ви будете використовувати блокувальник реклами та проксі-сервер для стиснення зображення (наприклад, Ziproxy, кролик, privoxy тощо).
2. Ви параноїдальні і хочете перевірити кожен запит, який надходить або виходить з вашого інтернет-роутера. Ви зможете виявити шкідливі програми / троянські / віруси та інші погані речі та відфільтрувати їх, подивитися на нульову оболонку, havp тощо.
3. Ви хочете схопити Інтернет-вміст із звичайного обмеження браузера (наприклад, обмежений кеш Flash, кеш файлу HTML5). Зазвичай вам не подобається завантажувати речі двічі або ви хочете зберігати дані на жорсткому диску, поки немає простого способу їх отримання. Ви можете використовувати Ziproxy (із певним патчем). Коли ви переглядаєте джерело інтернет-потоку, джерело зберігається на жорсткому диску проксі-системи та у кеш-пам’яті вашого браузера, який буде очищений поза вашим контролем. Потім ви можете зв'язати назад записані дані до останнього запиту, використовуючи кеш проксі.
4. Ви хочете розробити / налагодити щось із використанням HTTPS. Потім ви будете користуватися послугами типу Fiddler.
5. Ви хочете дізнатися про стандарти та протокол. Ви можете використовувати будь-який проксі, за умови, що він відкритий.
6. Ви хочете заглушити своє з'єднання. Повірте чи ні, деякий сервер не може обслуговувати досить швидко і виходить з ладу. Використання проксі-сервера фактично сповільнить пропускну здатність завантаження, і воно буде працювати.
7. Ви хочете серфінгу анонімно. На жаль, жоден (комерційний або найгірший, безкоштовний) проксі не надасть вам справді анонімності, оскільки майже всі держави / країни змушують такі служби вести журнали.

Існує певна норма США щодо використання Інтернету для багатьох країн http://www.pmddtc.state.gov/embargoed_countries/

http://en.wikipedia.org/wiki/Embargo

вони не можуть відкривати такі основні речі, як (програми Google на будь-якому розміщеному там веб-сайті, як udacity.com або khanacademy.org, усі продукти Adobe, такі як flash, ..., google play, java або будь-який продукт oracle, магазин додатків Apple, магазин Android , та багато інших) ці правила не лише для Інтернету, але й для банківських та бізнес, ці країни щодня залежать від довірених представників.

Спочатку (коли пропускна здатність була повільною і дорогою) проксі-сервери використовувались для кешування статичних ресурсів на серверах інтрамережі. Крім того, він може використовуватися для спільного доступу до Інтернету в інтранеті на прикладному рівні. Конфіденційність є побічним ефектом - проксі-сервер МОЖЕ приховати ваші особисті дані, але це не обов'язково, а навіть надійно приховати - ситуацію.

До днів NAT, організації потрібно було мати публічну IP-адресу для кожної машини, яка потребувала доступу до Інтернету.

До CIDR це означало, що якщо організації знадобиться більше / 24, вони отримають / 16, а це призведе до великої кількості відходів, тому важко дістати / 16 (і більші / 8).

Альтернатива: Проксі! Проксі-сервер має два NIC, один із загальнодоступною IP-адресою, та один у внутрішній мережі, що працює в адресному просторі RFC-1918. Це означало, що у вас може бути стільки клієнтів, скільки вам сподобалось, але не потрібна IP-адреса для кожного.

Звичайно, нічого з цього сьогодні не актуально.

Проксі було створено для кешування спочатку часто відвідуваних сайтів. Потім він отримав багато інших звичаїв. Ось дві найважливіші причини, через які люди в усьому світі зараз використовують проксі:

• Щоб обійти цензуру в Інтернеті: це найпоширеніше використання проксі на сьогодні. Багато людей у ​​таких країнах, як Іран, Китай, Сирія тощо використовують проксі, щоб обійти широку цензуру. Як ви самі згадували, люди використовують це і для того, щоб обійти робочі чи шкільні обмеження.

• Щоб приховати реальний IP: Ще одна причина використання проксі - приховати реальний IP. Наприклад, люди використовують проксі, щоб зареєструватися з різними іменами користувачів на одному веб-сайті і уникати попадання адміністратором (як правило, веб-сайти онлайн-ігор!). Він також забезпечує рівень безпеки для вас, оскільки хакер не може легко дізнатися справжній IP-адресу, коли ви використовуєте проксі.

Проксі можна використовувати і для інших звичаїв, але вони менш популярні. Наприклад, для досліджень криптографії, балансування навантаження, віддалений доступ тощо

В онлайн-іграх проксі можна використовувати для зменшення затримки. Іноді, коли ви граєте в Інтернет, гра намагається підключити вас до того сервера, який не є оптимальним для вас (наприклад, ваш "основний" сервер занадто завантажений, і гра перенаправляє вас на вторинний сервер, який насправді не найкращий затримка для вас).

З його допомогою можна отримати доступ до послуг із заблокованими регіонами. Наприклад, як громадянин США, ви не можете передавати відео з BigTVStreamProvider в Іспанії. Однак якщо ви «ховаєтесь» за проксі, ви можете якимось чином обдурити сервер BigTVStreamProvider і отримати доступ до нього.

Простий проксі може бути описаний як хост, який сидить між вашою машиною та Інтернетом та робить запити на сервери в Інтернеті для вас (тобто через проксі). Потім вміст повертається назад до проксі, який передає вам його.

Окрім різноманітних причин ефективності, обговорюваних в інших відповідях, це може бути використане для надання різноманітних послуг щодо конфіденційності:

• проксі-сервер може бути розташований в іншому місці світу, щоб замаскувати ваше місцезнаходження
  • це може бути вигідним для отримання доступу до вмісту, доступного лише в певній місцевості
  • це може бути вигідним, щоб просто не було відомо про ваше географічне місцезнаходження
• проксі може змінити ваші запити
  • це може зробити ваш трафік менш впізнаваним
  • це може уникнути вашого запиту, навіть не дійшовши до сервера призначення
• проксі може забезпечити шифрування там, де раніше не було шифрування
  • Тор є чудовим прикладом цього
• проксі-сервер може не відкидати інформацію про те, хто він переходить
  • це фактично закінчує "слід" від сервера до вас, запитувача
• проксі-сервер може контролювати отримані відповіді на ваші запити щодо фільтрації трафіку
  • це дає можливість сканувати шкідливі програми чи небажаний вміст
• це може бути використане для простої помилки
  • спілкуючись із проксі-сервером, щоб запитувати та отримувати вміст із сайту, фільтр, який контролює прямі з'єднання із сайтом, не знає мудрішого

Однак, проксі-сервер за своєю суттю не забезпечує жодного з перерахованих. Таким чином, проксі не обов'язково забезпечує будь-яку конфіденційність або безпеку.

Насправді, з точки зору безпеки, проксі-сервер є дуже здібним зловмисником, оскільки це людина в середині. Це відкриває вам різні ризики:

• мабуть, найнебезпечніше: у незашифрованих розмовах проксі може змінити отримані вами відповіді
• проксі може змінити ваші запити
• проксі-сервер може зберігати достатню кількість інформації про вас, щоб згодом використовувати його для ідентифікації (наприклад, ввівши ваш IP-адресу та запити)
• проксі-сервер може відстежувати та реєструвати вашу діяльність
• проксі-сервер іноді може надавати незашифровані дані там, де раніше були зашифровані дані
  • Фіддлер - найпростіший приклад цього
  • багато корпоративних середовищ застосовують системи запобігання втратам даних, які роблять це

Якщо ви шукаєте, щоб зрозуміти, як проксі (і побудовані на ньому сервіси) можуть полегшити конфіденційність та безпеку, почніть з того, як дізнатися, як Tor працює і що він надає (і що важливо, не надає) та будуйте звідти.

Я здивований, що ніхто не згадав про AOL. AOL відомий тим, що недостатньо IP-адрес для подорожі, що може спричинити проблеми для користувачів, які переробили IP-адреси. Цей ефект найбільш одразу помітний у TOR, оскільки Google та інші веб-сайти, які мають захист, вимагатимуть капчу, якщо вони вважають вас ботом або якщо у вашій IP-адресі є підозріла активність. Проксі-сервери можуть кешувати запити, які можуть слугувати швидшими завантаженнями (зрештою, набір номера - це біль у попці), але це може дратувати, якщо сторінка завантажується назавжди, а оновлення не допоможе. Є одна смішна історія, яку я чув (хоча не впевнений, чи правда це), коли студент коледжу написав сценарій, який вимагав створення списку з веб-сайту кожні 5 секунд. Надмірна активність змусила веб-сайт повністю заборонити мережу коледжу.

Що потрібно бути обережним при використанні проксі-сервера, це те, що всі ваші запити проходять через їхні сервери, і тому ваші дані не є "безпечними", так би мовити. Ви по суті запрошуєте середнього чоловіка в обмін на маскування вашого IP-адреси. Ефект найбільш помітний при використанні відкритого Wifi або корпоративного проксі / VPN. Ваші дані можуть перехоплюватися / контролюватися. Звичайно, ви, ймовірно, не входили б у свій банк, якби були в цих місцях.

Ідея використання проксі - це захист інформації. Якщо вам не байдуже, що люди знають, на які веб-сайти ви отримуєте доступ, ніж проксі, можливо, вам не допоможе.

Щоб навести приклад, деякий час тому я хотів з’ясувати, хто написав певну редакцію на сторінці Вікіпедії. Це редагування не робилося з псевдонімом, тому IP-адреса була загальнодоступною. Маючи доступ до IP-адреси, я міг бачити, що правка була зроблена особою, яка проживає в місті, в якому людина, яку я підозрював, написала редагування.

Я знаю хакера, який мав розмову з журналістом. Коли журналістка сказала хакеру, що вона відвідує його веб-сайт, він знав час відвідування журналіста, оскільки браузер надсилає достатньо інформації веб-серверу, щоб ідентифікувати компанію, яка стоїть за веб-запитом.

Якщо ви величезна компанія, і деякі журналісти хочуть написати твір про вашу компанію, ніж у вас є величезний інтерес до того, про які саме частини вашої компанії цікавить журналіст. Журналіст, з іншого боку, хоче вас застати на сторожі. Якщо він вважає, що ви ховаєте якийсь скандал, він не хоче, щоб ви мали будь-яку інформацію про процес дослідження, який використовував журналіст перед інтерв'ю.

Скажімо, ви - бізнес А і бажаєте придбати товар X у компанії B. Є 5 продавців, які продають товар X, але компанія B - єдина, яка пропонує функцію P. Для більшості бізнес-функцій P не дуже важлива. Для бізнесу B це дуже важливо, тому представник бізнесу A витрачає багато часу на пошук способу P, описаного на веб-сайті компанії B.

Якщо компанія B знає, ця інформація може повідомити свою переговорну позицію. Вони можуть попросити більш високу ціну, оскільки знають, що компанія A хочу Y, і вони єдина компанія з особливістю Y.

Компанії дбають про те, яку інформацію мають про них інші компанії, а використання проксі-сервісів - це спосіб зменшити витік інформації.

На більш особистому рівні ви можете поділитися WLan з сусідом, а не хочете, щоб той сусід знав, що ви переглядаєте порно-веб-сайти. Проксі може допомогти вам.

Якщо вам забороняють користуватися форумом і намагаються зареєструвати проксі-сервер, буде важче зловити вас у вашій спробі.

Ці приклади, які я наводив, не потребують доступу до Інтернет-провайдерів. Якщо ви живете в Китаї, але не хочете, щоб уряд Китаю знав, які веб-сайти ви переглядаєте, проксі надає вам корисний інструмент. Це дозволяє обійти китайський брандмауер та отримати доступ до всіх веб-сайтів.

Навіть у західних країнах є веб-сайти, які піддаються цензурі, і до яких ви можете вільно отримати доступ, отримуючи доступ до них з іншої країни. Охолоджуючі ефекти надають багато прикладів. Примітно те, що певний правий політичний вміст неможливо знайти в Google, якщо ви використовуєте німецьку IP-адресу.

Були часи, коли Австралія цензурувала частини політичного веб-сайту Wikileaks.

Крім цензури політичної промови існує і пряма комерційна цензура. Поки Китай не цензурував відео "Ai Weiwei Gangnam Style" через політичні причини, GEMA підштовхнула Youtube до Німеччини, щоб цензурувати його, оскільки Google не має згоди щодо права на Gangnam Style. З подібних причин багато контенту Youtube не використовуються з німецькою IP-адресою.

Я думаю, що наступна стаття досить добре пояснює це поняття: http://www.techrepublic.com/blog/it-security/the-basics-of-using-a-proxy-server-for-privacy-and-security/ .

Однак, підсумовуючи, проксі-сервери збільшують вашу конфіденційність не тому, що вони зупиняють сайти, що розміщують файли на вашому комп’ютері. Вони роблять це, змушуючи веб-сайти думати, що ви переглядаєте сайти з іншої IP-адреси, тим самим з іншого місця розташування та провайдера тощо. Це досягається тому, що проксі-сервер здійснює маршрутизацію всього, що ви робите в Інтернеті, через безпечний; і оптимально зашифрований канал на сервері в іншому місці, який потім робить запити від вашого імені і повертає відповідь. Звідси ви можете зрозуміти, чому може виникнути затримка під час використання проксі.