Skrytí proxy připojení: co je proxy a co je IP adresa?

Proxy připojení jsou ve zvláštním bodě, kde jsou zároveň přeceňována i podceňována, podle toho, koho se zeptáte. Někteří tvrdí, že byste proxy měli zcela vynechat a používat buď VPN, nebo nic; jiní věří, že proxy může být stejně dobré.

Abychom to vyřešili, potřebujeme pochopit, co proxy připojení vlastně je a jak se používá. Obecně proxy připojení dělá čtyři věci:

1. Směruje váš provoz přes jiné zařízení
2. Maskuje vaši IP adresu adresou proxy počítače
3. Přijímá všechna vaše internetová data vaším jménem a přeposílá vám je
4. Sdílí svou šířku pásma mezi všechna připojená zařízení

Jediné, co odlišuje dobré proxy od hrozného, je důvěra. Technicky vzato může být proxy server stejně bezpečný a schopný jako kterýkoli server VPN. Ale cena a údržba s tím spojené, plus sdílená šířka pásma, obvykle znamenají, že dobré nezůstane dlouho.

A pokud je proxy špatné, doslova předáváte všechny své informace tomu, kdo ho provozuje — potenciálně hackerovi — bez kontroly nad tím, co odesíláte nebo přijímáte.

Zejména nyní, kdy prémioví poskytovatelé VPN jako Le VPN chrání více zařízení za skromné předplatné, je obvykle lepší proxy vynechat a použít místo něj vyhrazený, šifrovaný server VPN.

Co je proxy?

Než můžeme zvážit výhody a rizika proxy, potřebujeme nejprve pochopit, co je IP adresa a jak se používá na internetu.

Vaše IP adresa, podobně jako vaše domácí adresa, je místem, které dáváte ostatním počítačům, aby věděly, kam poslat informace, které jste si vyžádali. Odhalujete ji proto, aby vám weby mohly posílat své stránky, e-maily a soubory na váš počítač, telefon nebo tablet. Vaši IP adresu přiděluje váš poskytovatel internetových služeb (ISP), a i když je její primární použití nezbytné, existují rizika, když ji zná příliš mnoho stran, kterým nedůvěřujete — odhaluje vaši přibližnou polohu a propojuje vaše prohlížení dohromady. Přesně to, co vaše IP adresa aktuálně odhaluje, můžete vidět na stránce pro test IP adresy od Le VPN.

Proxy znamená „náhrada” a proxy server funguje jako náhradní IP adresa pro váš počítač — používá se, když nemůžete web dosáhnout přímo, nebo když chcete udržet svou domácí IP mimo záznamy webů, kterým nedůvěřujete.

Výhody nepřítomnosti

Nejlepším přirovnáním pro proxy server je vzdálená poštovní schránka: všechna pošta, kterou nechcete, aby dorazila k vám domů, jde místo toho tam, a používá se ke stejným účelům.

Proxy připojení jsou obzvláště běžná v zemích, kde legislativa zakazuje přístup ke konkrétním webům — Čína je nejznámějším příkladem, kde se značná část uživatelů internetu spoléhá na proxy nebo VPN, aby se dostala na otevřený internet.

Proxy jsou levná nebo zdarma na používání, ale přicházejí se zásadním rizikem: kdokoli proxy provozuje, může vidět jak vaši skutečnou IP adresu, tak vše, k čemu přes něj přistupujete.

Měli byste používat proxy připojení?

Vytvořit nebo se připojit k proxy připojení je poměrně snadné. Ať už nastavujete proxy server, nebo se připojujete k existujícímu, existuje široká škála nástrojů k této práci — mnohé zabudované přímo ve vašem operačním systému.

Většina těchto nástrojů je zaměřena na firemní uživatele a větší společnosti, které směrují svůj provoz přes zabezpečený firemní server se silnější ochranou, než jakou by mohla poskytnout jednotlivá pracovní stanice.

Připojení k internetu přes proxy je podobné přímému používání vašeho modemu, jen s tím rozdílem, že váš provoz nejprve prochází jiným počítačem, který se poté připojí dál vaším jménem.

Na Windows, macOS nebo Linuxu je to přímočará záležitost otevření síťových nastavení, povolení možnosti proxy a zadání adresy proxy serveru. Na telefonech a tabletech se nastavení proxy konfigurují pro jednotlivé sítě Wi-Fi nebo přes aplikaci třetí strany.

Po připojení proxy přijímá vaše požadavky a přeposílá je webům a aplikacím pomocí své vlastní IP adresy.

Zřejmý problém: každý požadavek, který učiníte, je pro proxy server viditelný — a může jím být zaznamenán. Pokud si jste jisti soukromím serveru, nebo vám nevadí, že daná strana zná vaši historii prohlížení, funguje to. Pokud ne, právě jste ke svému připojení přidali cizince.

Různé typy proxy

Existují čtyři typy proxy serverů, lišící se úrovní anonymity a účelem: anonymní proxy servery, proxy servery s vysokou anonymitou, transparentní proxy servery a reverzní proxy servery.

Typ 1: Anonymní proxy

Nejznámějším typem je anonymní proxy, používané k maskování IP adresy původního počítače. Koncový bod přijímající vaše požadavky nemá žádný způsob, jak vidět vaši domácí IP, a pro extra ochranu může být připojení mezi vámi a proxy šifrováno. Takto se připojuje většina jednotlivých uživatelů přes proxy.

Typ 2: Proxy s vysokou anonymitou

Proxy s vysokou anonymitou jde dál: vůbec se neohlašuje jako proxy, prezentuje se jako běžný počítač činící obyčejné požadavky. Cílový web ho považuje za normálního klienta, spíše než za přenašeč, což pomáhá dostat se přes omezení, která některé weby uvalují na známé proxy servery.

Typ 3: Transparentní proxy

Transparentní proxy je průchozí server, který jako zdroj požadavku stále prezentuje vaši domácí IP. Protože zde není žádná anonymita, nepoužívá se pro soukromí, ale jako vrstva pro sdílení zdrojů a ukládání do mezipaměti — základ pro mnoho firemních sítí a cloudových systémů.

Typ 4: Reverzní proxy

Reverzní proxy funguje opačným směrem: místo aby vás chránilo při přístupu na web, brání ostatním na internetu v přímém dosažení vašich strojů. Firmy umisťují reverzní proxy před interní zdroje, aby se vnější připojení kdy dotýkala jen zpevněného serveru chráněného šifrováním, firewally a monitorováním.

Proč používat proxy?

V závislosti na typu slouží proxy jednotlivcům, malým skupinám nebo firmám. Dva hlavní osobní důvody jsou obejít omezení a odolat sběru dat.

Některé země — nejznámějším příkladem je Čínská lidová republika — omezují přístup k široké škále webů a aplikací, čímž je činí nedosažitelnými z místní IP adresy. Obsah je také omezován vydavateli: streamovací platformy, zpětné sledování TV a online video jsou běžně omezeny na konkrétní regiony, dokud se řeší licencování, takže služba, kterou doma volně používáte, může být v okamžiku, kdy cestujete, zablokována.

Sběr dat

Uživatelé také sahají po proxy, aby zabránili poskytovatelům internetu, vládám a korporacím v profilování jejich návyků při prohlížení. Ve Spojených státech je například poskytovatelům internetu dovoleno prodávat metadata o prohlížení, která pak živí cílenou reklamu postavenou na vaší historii.

Firmy mezitím používají proxy ke sdílení zdrojů a ochraně informací — firemní server dělá obě práce najednou, hlídá příchozí požadavky a zároveň zpřístupňuje sdílená data napříč interní sítí.

Anonymita

Proxy může poskytnout smysluplnou dávku anonymity, ale nejste anonymní vůči všem. Vaše IP je maskována před webem, který navštěvujete, ale je plně známa samotnému proxy serveru — i když je vaše připojení k tomuto serveru šifrováno.

Anonymita proxy hlavně poráží automatizovaný sběr dat, nikoli odhodlanou stranu, která server kontroluje nebo kompromituje. Vaše informace jsou jen tak bezpečné jako vlastní protokoly proxy, a u populárních veřejných serverů mohou být šance, že vás sleduje někdo nekalý, nepříjemně vysoké.

Obecně považujte proxy za způsob maskování své IP — ne za bezpečnostní nebo anonymizační opatření. Pro skutečnou internetovou bezpečnost a soukromí potřebujete VPN, aktualizovaný systém a dobré návyky.

Proč nedoporučujeme seznamy bezplatných proxy

Prohledejte web a najdete nekonečné „seznamy bezplatných proxy” — stovky veřejných serverů s hodnoceními, údaji o dostupnosti a rychlostními skóre. Sami jsme některé z nich kdysi sledovali, ale takový seznam už nezveřejňujeme a doporučovali bychom vám mít se před nimi na pozoru, a to ze tří důvodů:

• Fluktuace: bezplatná proxy se objevují a mizí týden co týden. Server, který byl včera v pořádku, může být dnes mrtvý — nebo pod novým, nepřátelským vedením — a jednorázové domény, které používají, se neustále recyklují.
• Neznámí provozovatelé: provozování serveru stojí peníze. Když je přístup zdarma, provozovatel někde vydělává — často vstřikováním reklam, zaznamenáváním provozu nebo sběrem přihlašovacích údajů. Bezpečnostní výzkumníci pravidelně zjišťují, že velká část veřejných proxy manipuluje s provozem.
• Žádné šifrování: většina bezplatných proxy váš provoz nešifruje, takže váš poskytovatel internetu, majitel proxy a kdokoli mezi nimi jej stále mohou číst.

Pokud potřebujete jen jednou načíst jednu neškodnou geograficky blokovanou stránku, bezplatné proxy může posloužit. Pro cokoli zahrnujícího přihlašování, platby, osobní data nebo pravidelné používání je to špatný nástroj.

Rizika při používání proxy

U veřejných proxy vynikají dvě rizika — a obě jsou mimo vaši kontrolu, takže ne vždy budete vědět, že jste byli vystaveni.

To častější je malware a spyware, protlačovaný přes vstříknuté reklamy a upravené stránky, které proxy nízké kvality servírují. Důvěryhodný provozovatel to filtruje; špatný je doručovacím mechanismem.

Převzetí vašeho serveru

Druhým rizikem je nepřátelské převzetí: hackeři kompromitující samotný proxy server a poté monitorující, shromažďující nebo pozměňující vše, co jím proteče. Na nedůvěryhodném proxy může být zachyceno cokoli, co napíšete — hesla, čísla kreditních karet, osobní identifikátory.

Proxy by mělo být používáno jen pro úzké, konkrétní účely, nikdy jako náhrada za běžná bezpečnostní opatření. Pokud potřebujete maskovat svou IP adresu a chcete šifrovanou ochranu jak proti automatizovanému sběru, tak proti škodlivým jednotlivcům, vysoce kvalitní, profesionální poskytovatel VPN je mnohem bezpečnější než jakékoli veřejné proxy.

Rozdíl mezi proxy a VPN

Berte proxy jako přeposílací adresu pro váš počítač. Obvykle přenáší jen provoz SOCKS nebo HTTP/HTTPS a tento přenos může být zachycen hackery nebo podvrácen malwarem.

Připojení VPN šifruje veškerý provoz mezi vámi a vaším poskytovatelem VPN, což činí pro třetí strany téměř nemožným zachytit nebo přečíst, co se přenáší.

Proxy také pokrývá jen aplikace nakonfigurované k jeho použití — cokoli jiného na vašem zařízení (jiné aplikace, vaše tiskárna, chytré domácí přístroje) se dál připojuje s vaší skutečnou IP. Tunel VPN pokrývá celé zařízení.

Dobrá VPN vám dává nejlepší aspekty proxy s vysokou anonymitou plus silné šifrování a bezpečnostní protokoly. Pokud jde o internet, vaše poloha je tam, kde je váš server VPN, a vaše bezpečnost je tak tvrdá jako u vašeho poskytovatele — u Le VPN to znamená moderní protokoly jako OpenVPN a WireGuard, plus obfuskaci Stealth WireGuard pro sítě, které se snaží detekovat a blokovat provoz VPN. Připojení WireGuard dokonce automaticky blokuje provoz, pokud tunel vypadne, takže nic neunikne v čitelné podobě.

Závěr

Proxy stále mají svá úzká využití, ale dnes je VPN mnohem lepší volbou pro každodenní soukromí. Je bezpečnější, připojení jsou mnohem rychlejší a každý bajt je šifrován, spíše než jen přesměrován.

Le VPN je jedním z nejstarších poskytovatelů VPN na trhu, nabízí vlastní aplikace pro Windows, macOS, Android a iOS, více bezpečnostních protokolů, vysokorychlostní připojení VPN, až 10 současných připojení na účet, výběr IP adres ve více než 100 lokalitách — a 30denní záruku vrácení peněz při prvním nákupu, takže ji můžete porovnat s jakýmkoli proxy bez rizika.