Hva er en proxyserver?
En proxyserver er en datamaskin eller et system som fungerer som en gateway mellom en endepunktenhet (nettleser eller datamaskin) og en destinasjonsserver (nettadresse) som leverer en forespurt tjeneste.
Proxyservere kan sikre og forbedre kommunikasjonen mellom klienten og den forespurte tjenesten. Likevel varierer den nøyaktige funksjonaliteten og sikkerhets- eller personvernfordelene avhengig av dine behov og hvilken type proxyserver du bruker.
Hvordan fungerer en proxyserver?
Ordet "proxy" betyr "å handle på vegne av en annen", og det er nettopp det en proxyserver gjør. Den opptrer på vegne av klienten eller nettserveren for å motta og videresende forespørsler.
Internett-trafikk flyter gjennom proxyserveren på vei til den forespurte adressen, og forespørselen returnerer deretter gjennom den samme proxyserveren før du mottar de forespurte dataene. Her er en mer detaljert forklaring:
- 1.Klienten (din enhet eller nettleser) ber om nettinnhold eller tjeneste fra en destinasjonsserver.
- 2.I stedet for å kontakte målserveren direkte, går forespørselen til proxyserveren først.
- 3.Proxyserveren sjekker om klientens forespørsel følger forhåndsdefinerte regler.
- Hvis den gjør det, videresender proxyserveren forespørselen til målserveren på klientens vegne.
- Hvis den ikke gjør det, kan proxyserveren vise klienten en feilmelding eller omdirigere den til en annen server.
- 4.Destinasjonsserveren behandler forespørselen og svarer på proxyserveren.
- 5.Proxyserveren kan gjøre endringer i svaret. Den kan for eksempel bufre den for fremtidig bruk, filtrere den for å fjerne uønsket innhold, eller kreve autentisering før klienten kan se den.
- 6.Til slutt sender proxyserveren det (modifiserte) svaret til klienten. Klienten ser nettinnholdet eller bruker tjenesten som om den er koblet direkte til målserveren.
Proxyservere fungerer på samme måte som virtuelle private nettverk (VPN)-servere. De ruter også trafikk på dine vegne, og maskerer identiteten din. Den største forskjellen mellom en proxy og en VPN er at VPN også krypterer , noe proxyservere vanligvis ikke gjør.
Siden en proxyserver kan være på serversiden eller en del av nettverksinfrastrukturen, kan klienten også være uvitende om den mellomliggende proxyen og anta at den kommuniserer direkte med den forespurte adressen.
For eksempel kan arbeidsnettverket eller Internett-leverandøren (ISP) bruke en proxyserver til å filtrere eller hurtigbufre innhold, eller til og med spore aktivitetene dine, uten at du en gang vet om det. Og det er ikke den eneste måten proxyservere brukes.
Hva brukes en proxyserver til?
Proxyer er kraftige verktøy for å administrere eller sikre nettverkstrafikk og forbedre ytelsen. Her er noen av de vanligste bruksområdene for proxyservere:
- Nettverksfiltrering. Du kan bruke proxyservere til å filtrere og blokkere tilgang til bestemte nettsteder eller nettinnhold. I dette tilfellet er proxyer som brannmurer, som håndhever overholdelse og internettsensur, forhindrer infeksjon med skadelig programvare eller phishing-angrep, eller begrenser tilgang til upassende eller ulovlig innhold.
- Buffer. Proxyservere lagrer ofte tilgang til ressurser som nettsider, bilder og videoer. De leverer deretter hurtigbufrede data til klienter i stedet for å hente innhold fra den opprinnelige serveren.
- Lastbalansering. Proxyservere distribuerer klientforespørsler på tvers av flere servere for å forhindre overbelastning av én server. De kan også oppdage og omdirigere forespørsler fra mislykkede eller overbelastede servere til servere som ikke har nådd kapasitet.
- Omgå restriksjoner. Mens proxy-servere på serversiden kan håndheve internettrestriksjoner, kan proxyer på klientsiden hjelpe til med å omgå dem. Siden proxyservere omdirigerer nettrafikk, kan de omgå restriksjoner satt av nettverksadministratorer, internett-leverandører eller til og med myndigheter. Noen leverandører tilbyr til og med tjenester som proxyer for YouTube, selv om teknisk sett ikke noe slikt eksisterer.
- Maskering av IP-adressen. Proxyserveren kobler til nettet på dine vegne, slik at nettdestinasjonen ser serverens IP-adresse i stedet for din. Dette holder din IP-adresse og annen identifiserende informasjon skjult fra nettsidene du besøker.
- Tilbyr SSL-kryptering og dekryptering. Noen proxyservertyper kan håndtere SSL/TLS-kryptering og dekryptering. Det lar nettserveren fokusere på å behandle forespørsler i stedet for å håndtere kryptografi.
- Ruting. En proxyserver kan rute forespørsler gjennom forskjellige servere basert på forhåndsdefinerte kriterier, for eksempel forespørselens innhold eller klientens plassering.
Typer proxyservere
Proxyservere kan kategoriseres på flere måter basert på deres funksjonalitet og protokoller. Her skal vi ta en titt på de vanligste proxyservertypene.
Proxyservere etter trafikkflyt
Den vanligste klassifiseringen av proxyservere vurderer retningen på trafikkflyten og plasseringen av proxyen i forhold til klienten og serveren.
Videresend proxy
En videresend proxy er en proxyserver som handler på vegne av klienten for å be om ressurser fra internett. Videresend proxy er plassert på klientens nettverk og er derfor også kjent som en klientside-proxy.
Internett ser en videresend proxy som klienten, mens klienten ser videresend proxyen som internett. Videresend proxyer skjuler klientens IP-adresse og identitet, hjelper til med å omgå innholdsfiltre og gir tilgang til begrensede nettsteder.
Omvendt proxy
En omvendt proxy er en proxyserver som handler på vegne av nettserveren for å motta forespørsler fra klienter. Siden en omvendt proxy er plassert på serverens nettverk, kalles den også en proxy på serversiden.
Nettserveren ser omvendt proxy som klient, mens klienten ser omvendt proxy som nettserver. En proxyserver hjelper nettserveren med å forbli skjult for klienter, og spiller en avgjørende rolle i å sikre påliteligheten, sikkerheten og ytelsen til nettapplikasjoner.
Servere kan bruke omvendte proxyer for lastbalansering, hurtigbufring og sikkerhet. Omvendte proxyer kan også gi et enkelt tilgangspunkt til flere nettservere, noe som gjør det enklere å administrere og skalere nettapplikasjoner.
Feilen 502 Bad Gateway kan vises når den omvendte proxyen ikke klarer å kommunisere med serveren.
Proxy-servere etter opprinnelse
En annen måte å klassifisere proxy-servere på er basert på deres plassering og operatører.
Boligproxy
En proxy for bolig er en mellomserver med en IP-adresse tildelt av en internettleverandør (ISP) til en huseier eller en bedrift.
En datamaskinen kan fungere som en boligproxy hvis du lar noen utenfor husstanden din rute trafikk gjennom den. I så fall vil du være operatøren av boligproxyen, og den vil ha IP-adressen til enheten din.
Typiske bruksområder for boligproxyer inkluderer nettskraping, datautvinning, annonseverifisering og andre nettaktiviteter som krever høy anonymitet og IP-rotasjon. Siden boligproxyer ligner oppførselen til menneskelige internettbrukere, stoler nettsteder og søkemotorer vanligvis mer på dem enn andre proxytyper. Men å få og vedlikeholde slike proxyer er også dyrere.
Datasenterproxy
En datasenterproxy er en mellomtjener som er vert i et datasenter og er vanligvis satt opp spesifikt for proxying av nettrafikk. Brukene inkluderer høyvolums nettskraping og automatiseringsoppgaver.
Datasenterfullmakter er mye enklere og billigere å få og vedlikeholde enn fullmakter i boliger. De er også mer stabile og raskere, men oppførselen deres er noe forutsigbar, så nettsteder og søkemotorer er flinkere til å oppdage og blokkere dem.
Mobil proxy
En mobil proxy er en mellomtjener som ligger på en mobilenhet, for eksempel en smarttelefon eller nettbrett, og har IP-adressen tildelt av en mobiloperatør. Mobilproxy-brukene inkluderer testing av mobilapper og bekreftelse av mobilannonser.
Proxy-servere etter anonymitetsnivå
Bruk av en proxy-server kan gjøre surfingen din mer privat, men anonymitetsnivået varierer avhengig av proxy-servertypen.
Gjennomsiktig proxy
En transparent proxy er en mellomserver som ikke skjuler klientens IP-adresse.
Gjennomsiktige proxyer gir ikke anonymitet. De avslører identiteten din til serveren, noe som gjør dem ubrukelige for å øke personvernet på nettet. Imidlertid eksisterer de av en grunn. Du kan bruke gjennomsiktige proxyer for caching for å øke hastigheten på nettsurfingen.
Nivå av anonymitet: lavest.
Anonym proxy
En anonym proxy er en mellomserver som skjuler brukerens IP-adresse fra webservere. Men den anonyme proxyen kan avsløre annen informasjon, for eksempel klientens nettlesertype, språkinnstillinger eller operativsystem. Selv om denne informasjonen ikke identifiserer deg direkte, bidrar den til å begrense antallet potensielle brukere.
Nivå av anonymitet: middels.
Høy anonymitet proxy
En proxyserver med høy anonymitet er en mellommann som skjuler brukerens IP-adresse og annen identifiserende informasjon sendt i HTTP- hodene, for eksempel nettlesertype eller operativsystem.
Høy anonymitetsfullmakter gjør det vanskeligere å spore aktivitetene dine til din IP-adresse eller enhet. Når det gjelder proxyer, er det et anstendig valg for aktiviteter som krever personvern.
Nivå av anonymitet: høyest.
Forvrengende proxy
En forvrengende proxy er en mellomserver som skjuler klientens IP-adresse og gir en falsk IP-adresse til serveren.
Nivå av anonymitet: middels til høy (avhenger av proxyserverens konfigurasjon).
Roterende proxy
En roterende proxy er en mellomtjener som bruker en pool av IP-adresser og roterer dem med jevne mellomrom for å gi anonymitet og forhindre IP-blokkering.
Roterende proxyer kan hjelpe med nettskraping, datautvinning og andre aktiviteter som krever at mange forespørsler sendes til en server uten å bli oppdaget.
Nivå av anonymitet: middels til høy (avhenger av antall IP-adresser i bassenget og hvor ofte de roteres).
Proxy-servere etter tilgjengelighet
Tilgjengelighet er en annen måte å dele opp proxyer i ulike kategorier.
Offentlig fullmektig
En offentlig proxy er en proxyserver som er åpen for alle. Du kan få tilgang til den uten å måtte sende autentisering, akkurat som en åpen proxy. Naturligvis gjør slik tilgjengelighet offentlige fullmakter tregere og mindre pålitelige. De har størst risiko for å bli blokkert og blokkert av nettsteder og søkemotorer.
Delt proxy
En delt proxy er en proxyserver som brukes av mange brukere. De deler samme IP-adresse og port, men nettaktivitetene deres holdes atskilt gjennom ulike programvare- og maskinvarekonfigurasjoner. Det kalles også en semi-dedikert proxy.
Delte proxyer er ikke offentlige, så de krever autentisering for å få tilgang. Det gjør dem raskere og mer pålitelige enn offentlige fullmakter.
Privat proxy
En privat proxy er en proxyserver som bare brukes av en enkelt bruker eller organisasjon. Private proxyer gir en dedikert IP-adresse og port til brukeren, og kalles derfor også dedikerte proxyer.
Private proxyer tilbyr et høyere nivå av personvern, sikkerhet og ytelse. De krever autentisering for å få tilgang og koster mer enn delte proxyer.
Proxy-servere etter protokoll
Noen proxyservere håndterer trafikk fra bestemte nettverksprotokoller eller typer trafikk. Trafikktype og protokoller bidrar til å dele dem.
HTTP-proxy
En HTTP (Hypertext Transfer Protocol) proxy er en nettbasert proxyserver som håndterer HTTP-forespørsler mellom klienter og servere på internett.
HTTP-proxyer er flotte for caching fordi de kan lagre en kopi av nettinnhold. De kan filtrere innhold og skjule klientens IP-adresse fra serveren. Men siden de håndterer forespørsler i ren tekst, er de ikke det beste valget for sensitive data.
HTTPS-proxy
En HTTPS (Hypertext Transfer Protocol Secure) proxy er en nettproxyserver som håndterer HTTPS-trafikk mellom klienter og servere på internett.
En HTTPS-proxy fungerer på samme måte som en HTTP-proxy, bortsett fra at tilkoblingen til proxyserveren er kryptert. Siden HTTPS-proxyer håndterer kryptert trafikk, kan de ikke se eller bufre den.
SSL proxy
En SSL (Secure Sockets Layer) proxy er en proxyserver som håndterer SSL-trafikk mellom klienter og servere på internett.
En SSL-proxy kan dekryptere og inspisere trafikken for sikkerhetsformål, som å oppdage og blokkere ondsinnet trafikk eller sikre at bare autoriserte brukere kan få tilgang til bestemte nettsteder gjennom SSL-inspeksjon.
SMTP proxy
En SMTP-proxy (Simple Mail Transfer Protocol) er en proxyserver som håndterer SMTP-trafikk mellom e-postklienter og servere.
Du kan bruke SMTP-proxyer til å sende og motta e-poster sikkert fordi de kan skanne innkommende og utgående e-postmeldinger for spam og skadelig programvare. De kan også bidra til å optimalisere e-posttrafikken ved å bufre e-postmeldinger og vedlegg som ofte brukes.
FTP proxy
En FTP-proxy (File Transfer Protocol) er en proxyserver som håndterer FTP-trafikk mellom klienter og servere. Denne protokollen, og fullmaktene som håndterer den, er ansvarlige for filoverføring over internett.
FTP-proxyer gir sikkerhet og kontroll over FTP-trafikken ved å filtrere eller endre den. For eksempel kan de begrense filtypene eller størrelsene.
DHCP proxy
En DHCP (Dynamic Host Configuration Protocol) proxy er en proxyserver som håndterer DHCP-forespørsler og svar mellom DHCP-klienter og servere på forskjellige nettverkssegmenter.
DHCP-forespørsler hjelper til med å få IP-adresser og andre nettverkskonfigurasjonsparametere. DHCP-proxyer opererer vanligvis på nettverkslaget, og primært store nettverk bruker dem for IP-adresseallokering.
DNS proxy
En DNS-proxy (Domain Name System) er en proxyserver som håndterer DNS-forespørsler fra klienter. En DNS-proxy avskjærer DNS-spørringene fra klienten og videresender dem til riktig DNS-server.
DNS-proxyer kan filtrere eller endre DNS-trafikken for å blokkere tilgang til enkelte nettsteder eller omdirigere forespørsler til en annen server. I mellomtiden forbedrer bufring av DNS-poster responstiden for fremtidige DNS-spørringer og reduserer belastningen på DNS-serveren.
Smart DNS proxy
En smart DNS-proxy er en proxy-server optimalisert for streaming av medieinnhold. Den mottar DNS-forespørsler fra klienten og omdirigerer dem til en DNS-server optimalisert for streaming. På denne måten kan du få tilgang til medieinnhold uten å påvirke resten av internett-trafikken deres.
SOCKS proxy
En SOCKS (Socket Secure) proxy er en proxyserver som håndterer TCP/IP-trafikk fra klienter.
SOCKS-proxyer kommer i forskjellige versjoner, SOCKS5 er den nyeste. Du kan bruke SOCKS proxyer for all internettrafikk fordi de er protokolluavhengige.
SIP proxy
En SIP-proxy (Session Initiation Protocol) er en proxyserver som administrerer og kontrollerer flyten av SIP-trafikk mellom SIP-enheter i et VoIP-nettverk (Voice over Internet Protocol).
SIP-proxyer kan utføre anropsruting, lastbalansering og distribuere SIP-trafikk på tvers av mange servere for å optimalisere nettverksytelsen. De kan også tilby sikkerhetsfunksjoner som autentisering, beskyttelse mot tjenestenektangrep (DoS).
Fordeler med proxyservere
Selv om proxyservertyper kan variere, deler de fleste proxyservere de samme fordelene:
- Forbedret sikkerhet. En proxyserver gir et ekstra lag med beskyttelse fordi det interne nettverket ikke får direkte tilgang til internett. Du kan også justere proxy-innstillingene for å filtrere trafikk basert på spesifikke regler, for eksempel blokkering av bestemte nettsteder eller protokoller. Det kan forhindre skadelig programvare og angrep som DDoS fra å nå det lokale nettverket.
- Bedre ytelse. En proxyserver bufrer ofte nettinnhold. Det reduserer antall forespørsler som sendes til målserveren og forbedrer responstiden. En proxyserver kan også komprimere data for å redusere båndbreddebruk og forbedre nettverksytelsen.
- Adgangskontroll. En proxyserver kan bidra til å håndheve retningslinjer for internettbruk ved å filtrere eller blokkere trafikk. For eksempel kan arbeidsgiveren din bruke en proxyserver til å blokkere tilgang til sosiale nettverk i arbeidstiden, mens en ISP kan hindre brukere i å få tilgang til enkelte nettsteder helt.
- Forbedret personvern. En proxyserver maskerer IP-adressen din, noe som gjør det vanskeligere for tredjeparter å spore internettaktiviteten din. Det gir deg mer privatliv for å surfe på internett.
- Redusert sensur. En proxyserver kan rute Internett-trafikken din gjennom en server i en annen region eller land. Det hjelper deg med å få tilgang til innhold som på annen måte kan være blokkert eller begrenset.
Ulemper med proxyservere
I likhet med fordelene har de fleste proxyservere også de samme manglene:
- Datalogging. Selv om proxyservere kan øke personvernet ditt, kan de også gjøre det motsatte – de kan logge dataene dine, for eksempel nettsteder du besøker. Proxy-serveradministratorene kunne få tilgang til loggede data og selge dem til tredjeparter , noe som ofte skjer med gratis proxyservere.
- Sikkerhetsrisikoer. Proxyservere blir sårbare for sikkerhetsrisikoer hvis administratorer ikke konfigurerer og vedlikeholder dem på riktig måte. En sårbar proxyserver kan kompromittere sikkerheten til nettverket eller klientenhetene. Åpne porter på proxyserveren kan også gjøre den mer sårbar for angrep.
- Mangel på kryptering. De fleste proxyservere krypterer ikke trafikken din, og utsetter sensitive data for potensiell avlytting eller overvåking.
- Økt ventetid. Siden trafikk ikke rutes direkte til destinasjonen, legger proxyservere til ekstra forsinkelse til nettverket. Det kan redusere nettverksytelsen og internetthastigheten.
- Begrensede muligheter. Noen proxyservere fungerer bare med spesifikke protokoller eller trafikk, noe som gjør dem ubrukelige for forskjellige applikasjoner.
- Enkeltpunkt for feil. Hvis en proxyserver svikter og går offline, kan klienter miste tilgangen til internett eller bestemte tjenester.
- Teknisk kunnskap. Implementering og vedlikehold av en proxyserver krever teknisk ekspertise, noe som kan være en utfordring for enkeltpersoner og små bedrifter.
- Kostbart. Å sette opp og vedlikeholde en proxyserver krever ekstra maskinvare, programvare og menneskelige ressurser, noe som øker kostnadene. Det kan være en betydelig ulempe, spesielt for virksomheter som trenger mange servere eller avanserte funksjoner.
- Potensielt misbruk av svindlere. Proxyservere skjuler en brukers virkelige IP-adresse, og tilbyr anonymitet, noe som øker personvernet og sikkerheten, men åpner også for misbruk. Sneaker-roboter kan for eksempel bruke proxyer for å omgå kjøpsgrenser og geografiske begrensninger på nettbutikker.
Nettsikkerhet begynner med et klikk.
Hold deg trygg med verdens ledende VPN
