Co to jest serwer proxy? Jak działa?

Kiedy mówimy o komputerach, słowo “proxy” ma wiele różnych znaczeń. Podobnie jak wirtualne sieci prywatne (VPN) i Tor, serwery proxy są sposoby, aby uzyskać trochę prywatności podczas przeglądania Internetu. Odwrócone serwery proxy są również sposobem, w jaki strony internetowe obsługują dużą liczbę jednoczesnych użytkowników. Biorąc pod uwagę, że serwery proxy reprezentują kilka różnych rodzajów technologii, wiele osób uważa to rozróżnienie za mylące.

W tym artykule wyjaśnimy wszelkie błędne przekonania, które możesz mieć na temat serwerów proxy. Poznasz definicję serwera proxy, dowiesz się jakie są rodzaje serwerów proxy, jak działają i jak możesz ich używać.

Co to jest serwer proxy?

Najczęściej ludzie używają “proxy” w odniesieniu do usługi, z którą łączą się poprzez ustawienia w przeglądarce internetowej. Kiedy łączysz się z serwerem proxy, cały Twój ruch internetowy jest kierowany przez serwer proxy, zamiast trafiać bezpośrednio na odwiedzaną stronę. Innymi słowy, serwer proxy działa jako brama między użytkownikami a Internetem.

Wiele różnych aplikacji na komputerze można skonfigurować do korzystania z proxy. Przeglądarki internetowe mogą używać serwerów proxy HTTP, które są serwerami proxy przeznaczonymi do przekazywania ruchu internetowego. Gdy odwiedzasz stronę internetową, będąc podłączonym do serwera proxy HTTP, Twój komputer mówi serwerowi proxy, aby zażądał strony internetowej zamiast żądać jej bezpośrednio. Możesz sprawdzić Smartproxy, aby uzyskać bardziej szczegółowe informacje.

W przeciwieństwie do VPN, serwery proxy nie są “tunelami” dla aktywności sieciowej Twojego komputera. Zamiast tego proxy po prostu znajduje się między komputerem a zasobami, do których uzyskujesz dostęp. W wielu systemach operacyjnych można ustawić ogólnosystemowe proxy HTTP, ale nie ma to wpływu na inne rodzaje ruchu.

Jak działa serwer proxy

Proxy są prostymi pośrednikami, którzy siedzą między tobą a zasobem, do którego próbujesz uzyskać dostęp. Kiedy wysyłasz żądanie przez proxy, serwer proxy wykonuje żądanie i zwraca wynik dla Ciebie.

Niezależnie od tego, jakiego dokładnie typu proxy używasz, ta ogólna zasada zwykle ma zastosowanie. Proxy zazwyczaj nie umieszczają Twojego ruchu w szyfrowanym tunelu; po prostu żądają zasobów w Twoim imieniu.

Jednak niektóre proxy mogą faktycznie szyfrować Twój ruch internetowy, ukrywając go przed dostawcą usług internetowych (ISP). Z drugiej strony, właściciel serwera proxy może mieć dostęp do tych danych, więc musisz naprawdę zaufać dostawcy proxy, jeśli chcesz bezpiecznie korzystać z usługi.

Serwery proxy zmieniają również Twój adres IP. W ten sposób strona, którą odwiedzasz, myśli, że pochodzisz z innego kraju, co pomaga zachować anonimowość. Jednak serwery proxy, którym brakuje szyfrowania, mogą przypadkowo wyciec Twój adres IP.

Co ciekawe, możliwe jest również blokowanie stron internetowych za pomocą proxy. Jeśli Twoja firma korzysta z serwera proxy w celu zapewnienia bezpieczeństwa, może również wybrać, do których witryn możesz uzyskać dostęp na podstawie adresu IP proxy.

Rodzaje proxy

Istnieje kilka różnych typów proxy, z których każdy nadaje się do innego przypadku użycia. Oto niektóre z bardziej popularnych typów.

Przezroczyste serwery proxy HTTP

Te serwery proxy wykorzystują najprostszy rodzaj technologii proxy z możliwych. Nie szyfrują one przesyłanych danych, w przeciwieństwie do VPN lub SSH SOCKS proxy. W istocie, ten rodzaj proxy po prostu przekazuje żądania do serwerów docelowych.

Przezroczyste proxy nie dodają do połączenia szyfrowania ani żadnych innych zabezpieczeń, nie ukrywają też adresu IP użytkownika. Proxy używają do tego standardowego nagłówka HTTP X-Forwarded-For.

Jeśli szukasz ochrony prywatności lub uniknięcia cenzury, przezroczyste proxy prawdopodobnie nie jest właściwym wyborem dla Ciebie.

Odwrócone proxy

Koncepcja przezroczystego proksowania zapewnia technologię stojącą za odwrotnymi proxy. Zamiast nawiązywać połączenia w imieniu klienta, odwrotne proxy nasłuchują połączeń w imieniu serwera.

Chyba że jesteś hostingu własnej strony internetowej, odwrotne proxy nie jest bardzo przydatne. To powiedziawszy, każda duża strona internetowa używa ich. Jeśli kiedykolwiek widziałeś “504 Gateway Timeout” błąd, że jest reverse proxy mówi, że serwer backend nie odpowiada.

Proxy SOCKS

SOCKS, czyli Socket Secure, to technologia szyfrowanego proxy. Kiedy łączysz się z proxy SOCKS w swojej przeglądarce internetowej, cały Twój ruch jest szyfrowany w drodze do serwera proxy.

W porównaniu z innymi typami serwerów proxy, serwery proxy SOCKS są najbardziej podobne do sieci VPN. Są one jednak zazwyczaj przeznaczone dla poszczególnych aplikacji, a nie dla całego systemu.

Protokół Secure Shell (SSH) jest zwykle używany do zdalnego dostępu do serwerów. Można go jednak również wykorzystać do szybkiego utworzenia proxy SOCKS przy użyciu zdalnego serwera. Omówimy to podejście bardziej szczegółowo w dalszej części artykułu.

Do czego służy serwer proxy?

Proxy mogą być używane do rozwiązywania różnych problemów. Oto kilka najczęstszych problemów rozwiązywanych za pomocą serwera proxy:

• Filtrowanie treści i bezpieczeństwo. Szkoły i zakłady pracy używają serwerów proxy do zabezpieczania i filtrowania treści w swoich sieciach. Dzięki certyfikatowi głównemu typu man-in-the-middle administratorzy sieci mogą również uzyskać dostęp do treści zabezpieczonych protokołem HTTPS.
• Obejście cenzury. Przypadkowo ludzie używają również serwerów proxy do obchodzenia cenzury i filtrowania. Wiele sieci jest jednak wystarczająco inteligentnych, aby temu zapobiec.
• Obsługa ruchu. Odwrócone serwery proxy pozwalają twórcom stron internetowych na obsługę dużego ruchu i korzystanie z nowoczesnych funkcji sieciowych przy jednoczesnej oszczędności czasu.
• Tunelowanie ruchu. Proxy SOCKS pozwalają użytkownikom na tunelowanie ruchu internetowego do innego serwera, w celu uniknięcia filtrowania lub uzyskania dostępu do innej sieci. Proxy te są podobne w użyciu do VPN, chociaż znacznie więcej osób używa obecnie VPN.

Czy serwery proxy są bezpieczne?

Podobnie jak w przypadku VPN, pozbawione skrupułów proxy mogą wykraść Twój ruch i sprzedać go dla zysku. Nie można zagwarantować, że jakikolwiek proxy innej firmy jest całkowicie bezpieczny od tego. To powiedziawszy, jeśli płacisz za usługę proxy, firma prawdopodobnie obiecuje, że nie będzie rejestrować twojego ruchu.

Jeśli założysz własny serwer proxy, nie musisz się martwić o taką możliwość. Jednak bierzesz na siebie odpowiedzialność za utrzymanie i zabezpieczenie serwera. Jeśli przypadkowo zostawić swój serwer proxy otwarte do Internetu bez uwierzytelniania, każdy może korzystać z połączenia internetowego. To może wylądować w wielu kłopotów, więc upewnij się, aby użyć bezpiecznego uwierzytelniania.

Innym problemem z serwerów proxy jest fakt, że działają one na podstawie aplikacji. To może być łatwe do zapomnienia, że niektóre aplikacje nie są za pomocą proxy, podczas gdy inne są. Bądź ostrożny w upewnieniu się, że każda aplikacja, że masz zamiar użyć z proxy jest skonfigurowany w prawo. Jeśli potrzebujesz więcej pełnej prywatności, użyj VPN lub Tor zamiast.

Co to jest reverse proxy?

Kiedy twórcy stron internetowych budują interaktywne strony (lub aplikacje internetowe), często używają dwóch programów serwerów internetowych, gdzie jeden jest skonfigurowany jako reverse proxy. Różne typy serwerów internetowych są lepiej przystosowane do różnych zadań. Odwrotne proxy pozwala programistom skorzystać z obu programów specjalności.

Większość frameworków aplikacji internetowych – narzędzi programistycznych, których programiści używają do budowania aplikacji internetowych – dostarcza po wyjęciu z pudełka program serwera WWW. Taki serwer jest łatwy w użyciu i dobrze integruje się z frameworkiem. Jednak zazwyczaj nie jest w stanie obsłużyć HTTPS, HTTP/2 i innych nowoczesnych standardów internetowych.

Mniejsze witryny mogą umieścić oba programy serwera WWW na jednym komputerze, podczas gdy duże firmy korzystają z setek lub nawet tysięcy fizycznych serwerów.

Aby uzyskać te ważne funkcje, a jednocześnie ułatwić rozwój, programiści ustawiają odwrotne proxy w ten sposób:

• Kiedy żądanie użytkownika dociera na stronę internetową, w rzeczywistości kontaktuje się z reverse proxy – nie z prawdziwym serwerem backendowym. Ten “zewnętrzny” serwer internetowy upraszcza żądanie użytkownika za pomocą technologii, którą prawdziwy backend może zrozumieć.
• Z perspektywy wewnętrznego serwera WWW nowe połączenie właśnie przyszło z odwrotnego proxy, a nie z komputera użytkownika. Backend przetwarza żądanie i wysyła je z powrotem do serwera reverse proxy, który następnie zwraca je do oryginalnego użytkownika.

Z reverse proxy, właściciele stron internetowych dostać się do kapitalizacji na nowe technologie bez modernizacji ich backend. Odwrócone proxy może również obsługiwać większy ruch, przyspieszyć połączenia i rozwiązać problemy bezpieczeństwa.

Czym są ustawienia proxy sieciowego?

Każda aplikacja, która obsługuje proxy na Twoim urządzeniu, może być skonfigurowana oddzielnie, aby korzystać z proxy. W przeglądarce jest to zwykle dostarczane wraz z innymi ustawieniami sieci.

Firefox obsługuje natywnie serwery proxy SOCKS, w przeciwieństwie do niektórych innych przeglądarek. Jednak prawie każda przeglądarka i aplikacja sieciowa działa ze zwykłymi serwerami proxy.

Ustawienia proxy sieciowego na komputerze Mac

W niektórych urządzeniach można skonfigurować globalne proxy HTTP. Należy pamiętać, że inne rodzaje ruchu nie są wysyłane za pomocą proxy, więc nie jest to kompletne rozwiązanie anonimizujące.

Różne systemy operacyjne umieszczają ustawienia proxy w różnych miejscach. W systemach Windows i macOS ustawienia proxy można znaleźć w pobliżu innych ustawień sieciowych w Ustawieniach lub Preferencjach systemowych. Jednak przeglądarki czasami oferują również własne, niezależne ustawienia proxy.

Aby ustawić proxy, będziesz potrzebował jego nazwy hosta lub adresu IP, typu połączenia i portu.

Ręczna konfiguracja proxy w systemie Windows

Jak sprawdzić ustawienia proxy

Aby sprawdzić, czy wszystko skonfigurowałeś poprawnie, sprawdź swój zewnętrzny adres IP. Możesz po prostu wpisać w Google “what is my IP address”, aby zobaczyć, gdzie Twój ruch wychodzi do Internetu.

Jeśli chcesz zagwarantować prawdziwą prywatność, upewnij się, że używasz proxy SOCKS. Upewnij się również, że każda aplikacja, której chcesz użyć – lub cały system – jest skonfigurowana do korzystania z proxy. Tylko dlatego, że przeglądarka internetowa zgłasza ustawienie proxy poprawnie nie oznacza, że inne aplikacje również.

Jak skonfigurować proxy

Skonfigurowanie własnego serwera proxy wymaga nieco wiedzy technicznej, ale nie jest zbyt trudne. Ponieważ SOCKS jest najbezpieczniejszym protokołem proxy, użyjemy go w tym poradniku. Będziesz potrzebował konta użytkownika na serwerze Linux z dostępem do SSH. Jeśli nie masz takiego, dostawcy tacy jak DigitalOcean i Linode sprzedają bardzo tanie wirtualne serwery prywatne.

Stwórz własne, oparte na Linuksie proxy SOCKS

Jeśli masz dostęp do serwera linuksowego (lub możesz go uruchomić), możesz łatwo stworzyć własne proxy SOCKS. W rzeczywistości nie potrzebujesz niczego zainstalowanego na serwerze poza demonem SSH, którego prawdopodobnie już używasz do zdalnej administracji.

Oto jak:

1. Otwórz Terminal na swoim lokalnym komputerze. W systemie Windows, Prompt Polecenia lub PowerShell będzie działać – Microsoft zainstalował już dla Ciebie klienta OpenSSH. Jeśli używasz systemu macOS, otwórz Terminal.app. W systemie Linux, otwórz preferowany emulator terminala.

1. W terminalu uruchom to polecenie: ssh -i ~/.ssh/id_rsa -D 1234 -f -C -q -N user@domain. Oto, co robi każdy z argumentów:
   1. -i: Mówi klientowi SSH, gdzie szukać twojego klucza SSH używanego do logowania się do zdalnego serwera. Jeśli używasz uwierzytelniania za pomocą hasła, nie potrzebujesz tej części.
   2. -D: Mówi SSH, że chcemy proxy SOCKS na podanym przez ciebie porcie. W tym przypadku używamy portu 1234.
   3. -f: Przenosi proces na tło, dzięki czemu można uruchomić inne polecenia w terminalu.
   4. -C: Włącza kompresję, dzięki czemu nie będziesz marnować tak dużo pasma internetowego.
   5. -q: Wyłącza logi i komunikaty debugowania w terminalu.
   6. -N: Informuje SSH, że nie wysyłasz poleceń do serwera, a jedynie używasz go jako proxy.
   7. user@domain: Twoja nazwa użytkownika na serwerze i nazwa hosta serwera (lub adres IP).

1. W ustawieniach przeglądarki lub sieci komputerowej skonfiguruj proxy SOCKSv5. Oto jak to zrobić w Firefoksie:
   1. Otwórz Preferencje za pomocą przycisku menu.
   2. Przewiń w dół i wybierz Ustawienia sieci.
   3. Wybierz opcję Ręczna konfiguracja proxy.
   4. Jako host SOCKS wpisz “localhost”. Użyj portu, który określiłeś wcześniej.
   5. Wybierz “Proxy DNS podczas używania SOCKSv5”.
   6. Kliknij OK i przetestuj swoje ustawienia.