پنهان کردن اتصالهای پراکسی: پراکسی چیست و آدرس IP چیست؟
اتصالهای پراکسی در نقطه عجیبی قرار دارند: بسته به اینکه از چه کسی بپرسید، هم بیش از حد ارزش‌گذاری میشوند و هم کمتر از حد. برخی می‌گویند باید پراکسی‌ها را به‌کلی کنار بگذارید و یا از VPN استفاده کنید یا از هیچ‌چیز؛ برخی دیگر معتقدند یک پراکسی میتواند به همان اندازه خوب باشد.
برای حل این اختلاف، باید بفهمیم اتصال پراکسی واقعا چیست و چگونه استفاده می‌شود. بهطور کلی، یک اتصال پراکسی چهار کار انجام میدهد:
- ترافیک شما را از طریق یک دستگاه دیگر عبور میدهد
- آدرس IP شما را با آدرس رایانه پراکسی میپوشاند
- تمام دادههای اینترنتی شما را از طرف شما دریافت و به شما ارسال میکند
- پهنای باند خود را میان همه دستگاه‌های متصل تقسیم میکند
تنها چیزی که یک پراکسی خوب را از یک پراکسی افتضاح جدا میکند، اعتماد است. از نظر فنی، یک سرور پراکسی میتواند به اندازه هر سرور VPN امن و توانمند باشد. اما هزینه و نگهداری لازم، به‌علاوه پهنای باند اشتراکی، معمولا یعنی برای مدت طولانی خوب نمی‌ماند.
و اگر پراکسی بد باشد، عملا تمام اطلاعات خود را به هر کسی که آن را می‌گرداند تحویل می‌دهید، که میتواند یک هکر باشد، بدون هیچ کنترلی بر آنچه می‌فرستید یا دریافت میکنید.
به‌ویژه حالا که ارائه‌دهندگان VPN حرفه‌ای مانند Le VPN با یک اشتراک مقرون‌به‌صرفه از چندین دستگاه محافظت میکنند، معمولا بهتر است پراکسی را کنار بگذارید و به‌جای آن از یک سرور VPN اختصاصی و رمزنگاری‌شده استفاده کنید.
پراکسی چیست؟
پیش از آنکه بتوانیم مزایا و خطرهای پراکسی را بسنجیم، ابتدا باید بفهمیم آدرس IP چیست و چگونه در اینترنت استفاده می‌شود.
آدرس IP شما، مانند نشانی خانه‌تان، موقعیتی است که به رایانه‌های دیگر می‌دهید تا بدانند اطلاعاتی را که درخواست کرده‌اید به کجا بفرستند. آن را فاش میکنید تا وب‌سایت‌ها بتوانند صفحه‌ها، ایمیل‌ها و فایل‌های خود را به رایانه، تلفن یا تبلت شما بفرستند. آدرس IP شما را ارائهدهنده خدمات اینترنت (ISP) تعیین میکند، و گرچه کاربرد اصلی آن ضروری است، وقتی طرف‌های زیادی که به آنها اعتماد ندارید آن را بدانند خطرهایی وجود دارد: موقعیت تقریبی شما را آشکار میکند و وبگردی شما را به هم پیوند می‌زند. می‌توانید دقیقا ببینید آدرس IP شما در حال حاضر چه چیزی را فاش میکند، با صفحه تست آدرس IP متعلق به Le VPN.
پراکسی (Proxy) یعنی «جایگزین»، و یک سرور پراکسی به‌عنوان آدرس IP جایگزین برای رایانه شما عمل میکند: وقتی نمی‌توانید مستقیما به یک وب‌سایت دسترسی پیدا کنید، یا وقتی می‌خواهید IP خانه‌تان را از لاگ‌های سایتهایی که به آنها اعتماد ندارید دور نگه دارید.
مزایای حاضر نبودن
بهترین تشبیه برای یک سرور پراکسی، یک صندوق پستی دوردست است: همه نامه‌هایی که نمی‌خواهید به خانه‌تان برسد به‌جای آن به آنجا می‌رود، و تقریبا برای همان هدف‌ها استفاده می‌شود.
اتصالهای پراکسی به‌ویژه در کشورهایی رایج‌اند که قانون دسترسی به وب‌سایت‌های خاصی را ممنوع میکند. چین معروف‌ترین نمونه است، جایی که بخش قابل توجهی از کاربران اینترنت برای رسیدن به اینترنت آزاد به پراکسی‌ها یا یک VPN تکیه میکنند.
استفاده از پراکسی‌ها ارزان یا رایگان است، اما یک خطر بنیادی به همراه دارند: هر کسی که پراکسی را می‌گرداند هم آدرس IP واقعی شما را میبیند و هم هر چیزی را که از طریق آن به آن دسترسی پیدا میکنید.
آیا باید از اتصالهای پراکسی استفاده کنید؟
ساختن یک اتصال پراکسی یا پیوستن به آن بسیار آسان است. چه در حال راه‌اندازی یک سرور پراکسی باشید و چه بخواهید به یک سرور موجود متصل شوید، طیف گسترده‌ای از ابزارها برای این کار وجود دارد که بسیاری از آنها مستقیما در سیستم‌عامل شما تعبیه شدهاند.
بیشتر این ابزارها برای کاربران تجاری و شرکت‌های بزرگ‌تری طراحی شدهاند که ترافیک خود را از طریق یک سرور امن شرکتی با محافظتی قوی‌تر از آنچه یک ایستگاه کاری منفرد میتواند فراهم کند عبور میدهند.
اتصال به اینترنت از طریق پراکسی شبیه استفاده مستقیم از مودم شماست، با این تفاوت که ترافیک شما ابتدا از یک رایانه دیگر عبور میکند و آن رایانه از طرف شما به مقصد متصل می‌شود.
در Windows، macOS یا Linux، کار ساده‌ای است: تنظیمات شبکه را باز میکنید، گزینه پراکسی را فعال میکنید و آدرس سرور پراکسی را وارد میکنید. در تلفن‌ها و تبلت‌ها، تنظیمات پراکسی برای هر شبکه Wi-Fi جداگانه، یا از طریق یک برنامه جانبی پیکربندی می‌شود.
پس از اتصال، پراکسی درخواست‌های شما را دریافت میکند و با آدرس IP خودش آنها را به وب‌سایت‌ها و برنامه‌ها ارسال میکند.
مشکل آشکار: هر درخواستی که می‌فرستید برای سرور پراکسی قابل مشاهده است و میتواند توسط آن ثبت شود. اگر به حریم خصوصی آن سرور اطمینان دارید، یا برایتان مهم نیست که آن طرف تاریخچه وبگردی شما را بداند، کار میکند. در غیر این صورت، تازه یک غریبه را به اتصال خود اضافه کرده‌اید.
انواع مختلف پراکسی‌ها
چهار نوع سرور پراکسی وجود دارد که از نظر سطح گمنامی و هدف با هم فرق دارند: سرورهای پراکسی گمنام، سرورهای پراکسی با گمنامی بالا، سرورهای پراکسی شفاف و سرورهای پراکسی معکوس.
نوع ۱: پراکسی گمنام
آشناترین نوع، پراکسی گمنام (Anonymous Proxy) است که برای پوشاندن آدرس IP رایانه اصلی استفاده می‌شود. نقطه مقصدی که درخواست‌های شما را دریافت میکند هیچ راهی برای دیدن IP خانه شما ندارد، و برای محافظت بیشتر، اتصال میان شما و پراکسی ممکن است رمزنگاری شود. بیشتر کاربران فردی به همین شکل از طریق پراکسی متصل میشوند.
نوع ۲: پراکسی با گمنامی بالا
پراکسی با گمنامی بالا (High Anonymity) یک گام جلوتر می‌رود: اصلا خود را به‌عنوان پراکسی معرفی نمیکند و خود را یک رایانه معمولی با درخواست‌های عادی نشان میدهد. وب‌سایت مقصد آن را به‌جای یک واسطه، یک کلاینت معمولی به حساب می‌آورد، و این کمک میکند از محدودیت‌هایی که برخی سایت‌ها برای سرورهای پراکسی شناختهشده می‌گذارند عبور کنید.
نوع ۳: پراکسی شفاف
پراکسی شفاف (Transparent Proxy) یک سرور عبوری است که همچنان IP خانه شما را به‌عنوان منبع درخواست نشان میدهد. چون گمنامی‌ای در کار نیست، برای حریم خصوصی استفاده نمی‌شود بلکه یک لایه اشتراک منابع و کش است: پایه بسیاری از شبکه‌های شرکتی و سیستم‌های ابری.
نوع ۴: پراکسی معکوس
پراکسی معکوس (Reverse Proxy) در جهت مخالف کار میکند: به‌جای محافظت از شما هنگام دسترسی به وب، مانع از آن می‌شود که دیگران در اینترنت مستقیما به دستگاه‌های شما برسند. کسب‌وکارها پراکسیهای معکوس را جلوی منابع داخلی خود قرار میدهند تا اتصالهای بیرونی فقط با یک سرور مقاوم‌سازی‌شده روبه‌رو شوند که با رمزنگاری، فایروال و پایش محافظت می‌شود.
چرا از پراکسی استفاده کنیم؟
بسته به نوع، یک پراکسی به افراد، گروه‌های کوچک یا کسب‌وکارها خدمت میکند. دو دلیل شخصی اصلی، دور زدن محدودیت‌ها و مقاومت در برابر جمعآوری داده است.
برخی کشورها، که جمهوری خلق چین معروف‌ترین نمونه آن است، دسترسی به طیف گسترده‌ای از وب‌سایت‌ها و برنامه‌ها را محدود میکنند و آنها را از یک آدرس IP محلی دسترس‌ناپذیر می‌سازند. محتوا توسط ناشران هم محدود می‌شود: پلتفرم‌های پخش محتوا، تلویزیون بازپخشی و ویدیوی آنلاین تا زمان حل شدن مسائل مجوز بهطور معمول به مناطق خاصی محدود میشوند، بنابراین سرویسی که در خانه آزادانه استفاده میکنید ممکن است به محض سفر مسدود شود.
جمعآوری داده
کاربران همچنین برای جلوگیری از پروفایل‌سازی عادت‌های وبگردی‌شان توسط ISP ها، دولت‌ها و شرکت‌ها به پراکسی‌ها رو می‌آورند. برای نمونه، در ایالات متحده، ISP ها مجازند فراداده وبگردی را بفروشند، که سپس به تبلیغات هدفمند ساخته‌شده بر پایه تاریخچه شما خوراک می‌رساند.
کسب‌وکارها در همین حال از پراکسی‌ها برای اشتراک منابع و محافظت از اطلاعات استفاده میکنند: یک سرور شرکتی که هر دو کار را همزمان انجام میدهد، از درخواست‌های ورودی محافظت میکند و دادههای مشترک را در سراسر شبکه داخلی در دسترس می‌گذارد.
گمنامی
یک پراکسی میتواند مقدار قابل توجهی گمنامی فراهم کند، اما شما از دید همه گمنام نیستید. IP شما از وبسایتی که بازدید میکنید پوشانده می‌شود، اما برای خود سرور پراکسی کاملا شناختهشده است، حتی وقتی اتصال شما به آن سرور رمزنگاری شده باشد.
گمنامی پراکسی عمدتا جمعآوری خودکار داده را خنثی میکند، نه یک طرف مصمم را که سرور را در کنترل دارد یا آن را به خطر انداخته است. اطلاعات شما فقط به اندازه پروتکلهای خود پراکسی امن است، و برای سرورهای عمومی پرطرفدار، احتمال اینکه فرد ناجوری در حال تماشا باشد میتواند به‌طرز ناخوشایندی بالا باشد.
بهطور کلی، پراکسی را راهی برای پوشاندن IP خود بدانید، نه یک تدبیر امنیتی یا گمنامی. برای امنیت و حریم خصوصی واقعی در اینترنت، به یک VPN، یک سیستم به‌روز و عادت‌های خوب نیاز دارید.
چرا فهرست‌های پراکسی رایگان را توصیه نمی‌کنیم
در وب جست‌وجو کنید و بی‌شمار «فهرست پراکسی رایگان» پیدا میکنید: صدها سرور عمومی با امتیاز، آمار در دسترس بودن و نمره سرعت. ما خودمان زمانی برخی از اینها را دنبال می‌کردیم، اما دیگر چنین فهرستی منتشر نمی‌کنیم و شما را تشویق می‌کنیم نسبت به آنها محتاط باشید، به سه دلیل:
- ناپایداری: پراکسیهای رایگان هر هفته ظاهر و ناپدید میشوند. سروری که دیروز خوب بود میتواند امروز از کار افتاده باشد، یا زیر مدیریت جدید و خصمانه قرار گرفته باشد، و دامنه‌های یک‌بارمصرفی که استفاده میکنند مدام بازیافت میشوند.
- گردانندگان ناشناخته: گرداندن یک سرور هزینه دارد. وقتی دسترسی رایگان است، گرداننده از جایی درآمد کسب میکند، اغلب با تزریق تبلیغات، ثبت ترافیک یا سرقت اطلاعات ورود. پژوهشگران امنیتی بهطور منظم درمی‌یابند که بخش بزرگی از پراکسیهای عمومی در ترافیک دست می‌برند.
- بدون رمزنگاری: بیشتر پراکسیهای رایگان ترافیک شما را رمزنگاری نمیکنند، بنابراین ISP شما، صاحب پراکسی و هر کسی در میان راه همچنان میتواند آن را بخواند.
اگر فقط لازم است یک صفحه بیخطر با محدودیت جغرافیایی را یک بار باز کنید، یک پراکسی رایگان شاید کافی باشد. برای هر چیزی که شامل ورود به حساب، پرداخت، دادههای شخصی یا استفاده منظم باشد، ابزار اشتباهی است.
خطرهای استفاده از پراکسی
در پراکسیهای عمومی دو خطر برجستهاند، و هر دو خارج از کنترل شما هستند، پس همیشه نمی‌فهمید که در معرض خطر قرار گرفته‌اید.
خطر رایج‌تر، بدافزار و جاسوسافزار است که از طریق تبلیغات تزریقشده و صفحه‌های دستکاری‌شده‌ای که پراکسیهای بیکیفیت تحویل میدهند منتقل می‌شود. یک گرداننده قابل اعتماد اینها را فیلتر میکند؛ یک گرداننده بد، خودش وسیله تحویل است.
تصرف سرور شما
خطر دوم، تصرف خصمانه است: هکرهایی که خود سرور پراکسی را به خطر می‌اندازند و سپس همه آنچه را از آن عبور میکند پایش، جمعآوری یا دستکاری میکنند. در یک پراکسی غیرقابل‌اعتماد، هر چیزی که تایپ میکنید ممکن است ضبط شود: گذرواژه‌ها، شماره‌های کارت اعتباری، شناسه‌های شخصی.
پراکسی باید فقط برای هدف‌های محدود و مشخص استفاده شود، نه هرگز به‌عنوان جایگزینی برای تدابیر امنیتی معمول. اگر لازم است آدرس IP خود را بپوشانید و محافظت رمزنگاری‌شده در برابر جمعآوری خودکار و افراد بدخواه می‌خواهید، یک ارائهدهنده VPN حرفه‌ای و باکیفیت بسیار امنتر از هر پراکسی عمومی است.
تفاوت پراکسی و VPN
پراکسی را یک نشانی پیش‌سو برای رایانه خود بدانید. معمولا فقط ترافیک SOCKS یا HTTP/HTTPS را منتقل میکند، و آن انتقال میتواند توسط هکرها رهگیری یا توسط بدافزار منحرف شود.
یک اتصال VPN تمام ترافیک میان شما و ارائهدهنده VPN شما را رمزنگاری میکند و رهگیری یا خواندن آنچه منتقل می‌شود را برای اشخاص ثالث تقریبا غیرممکن می‌سازد.
پراکسی همچنین فقط برنامههایی را پوشش میدهد که برای استفاده از آن پیکربندی شدهاند؛ هر چیز دیگری روی دستگاه شما (برنامه‌های دیگر، چاپگر، وسایل خانه هوشمند) همچنان با IP واقعی شما متصل می‌شود. تونل VPN کل دستگاه را پوشش میدهد.
یک VPN خوب بهترین ویژگی‌های یک پراکسی با گمنامی بالا را به‌علاوه رمزنگاری قوی و پروتکلهای ایمنی به شما میدهد. از نگاه اینترنت، موقعیت شما همان‌جایی است که سرور VPN شماست، و امنیت شما به استحکام ارائه‌دهنده‌تان است: در Le VPN این یعنی پروتکلهای مدرنی مانند OpenVPN و WireGuard، به‌علاوه مبهم‌سازی Stealth WireGuard برای شبکه‌هایی که تلاش میکنند ترافیک VPN را شناسایی و مسدود کنند. اتصالهای WireGuard حتی در صورت قطع شدن تونل، ترافیک را بهطور خودکار مسدود میکنند تا هیچ چیزی به‌صورت رمزنگاری‌نشده نشت نکند.
نتیجه‌گیری
پراکسی‌ها هنوز کاربردهای محدود خود را دارند، اما امروز VPN گزینه بسیار برتری برای حریم خصوصی روزمره است. امنتر است، اتصال‌ها بسیار سریع‌ترند، و هر بایت به‌جای صرفا تغییر مسیر، رمزنگاری می‌شود.
Le VPN یکی از قدیمی‌ترین ارائه‌دهندگان VPN در بازار است و برنامه‌های اختصاصی برای Windows، macOS، Android و iOS، چندین پروتکل امنیتی، اتصالهای VPN پرسرعت، تا 10 اتصال همزمان برای هر حساب و مجموعه‌ای از آدرس‌های IP در بیش از 100 موقعیت مکانی ارائه میدهد، به‌علاوه 30 روز ضمانت بازگشت وجه برای اولین خرید، تا بتوانید آن را بدون هیچ ریسکی با هر پراکسی مقایسه کنید.
درباره نویسنده
نویسنده مهمان
Vuk Mujović بنیان‌گذار MacTíre Consulting، تحلیلگر، متخصص مدیریت داده و نویسنده‌ای باسابقه در همه حوزه‌های کسب‌وکار و فناوری است. او وبلاگ‌ها، مقاله‌ها و یادداشت‌هایی نوشته است که هدفشان کمک به شرکت‌ها و افراد برای رشد، بدون به خطر انداختن امنیتشان است.
مقاله‌های Vuk Mujović →
