Ukrywanie połączeń proxy: czym jest proxy, a czym adres IP?

Połączenia proxy znajdują się w osobliwym punkcie, w którym są jednocześnie przeceniane i niedoceniane, w zależności od tego, kogo zapytasz. Jedni twierdzą, że powinieneś całkowicie zrezygnować z proxy i używać albo VPN, albo niczego; inni uważają, że proxy może być równie dobre.

Aby to rozstrzygnąć, musimy zrozumieć, czym właściwie jest połączenie proxy i jak się je wykorzystuje. Ogólnie połączenie proxy robi cztery rzeczy:

1. Kieruje Twój ruch przez inne urządzenie
2. Maskuje Twój adres IP adresem komputera proxy
3. Odbiera wszystkie Twoje dane internetowe w Twoim imieniu i przekazuje je Tobie
4. Dzieli swoje pasmo między wszystkie połączone urządzenia

Jedyną rzeczą oddzielającą dobre proxy od fatalnego jest zaufanie. Technicznie rzecz biorąc, serwer proxy może być tak samo bezpieczny i wydajny jak każdy serwer VPN. Ale wiążący się z tym koszt i utrzymanie, plus współdzielone pasmo, zwykle oznaczają, że nie pozostanie dobry na długo.

A jeśli proxy jest złe, dosłownie oddajesz wszystkie swoje informacje temu, kto je prowadzi — potencjalnie hakerowi — bez kontroli nad tym, co wysyłasz i odbierasz.

Zwłaszcza teraz, gdy dostawcy VPN premium tacy jak Le VPN chronią wiele urządzeń za skromną subskrypcję, zwykle lepiej zrezygnować z proxy i zamiast tego użyć dedykowanego, zaszyfrowanego serwera VPN.

Czym jest proxy?

Zanim będziemy mogli rozważyć korzyści i ryzyka proxy, musimy najpierw zrozumieć, czym jest adres IP i jak się go wykorzystuje w internecie.

Twój adres IP, podobnie jak Twój adres domowy, to lokalizacja, którą podajesz innym komputerom, aby wiedziały, dokąd wysłać żądane przez Ciebie informacje. Ujawniasz go, aby strony mogły wysyłać swoje strony, e-maile i pliki na Twój komputer, telefon czy tablet. Twój adres IP jest przydzielany przez Twojego dostawcę usług internetowych (ISP), i choć jego podstawowe zastosowanie jest niezbędne, pojawia się ryzyko, gdy zna go zbyt wiele stron, którym nie ufasz — ujawnia Twoją przybliżoną lokalizację i wiąże ze sobą Twoje przeglądanie. Możesz dokładnie zobaczyć, co obecnie ujawnia Twój adres IP, na stronie testu adresu IP Le VPN.

Proxy oznacza „zastępcę”, a serwer proxy działa jako zastępczy adres IP dla Twojego komputera — używany, gdy nie możesz dotrzeć do strony bezpośrednio lub gdy chcesz utrzymać swój domowy adres IP z dala od logów stron, którym nie ufasz.

Korzyści z nieobecności

Najlepszym porównaniem dla serwera proxy jest zdalna skrytka pocztowa: cała poczta, której nie chcesz dostarczać do domu, trafia zamiast tego tam, i używa się jej do bardzo podobnych celów.

Połączenia proxy są szczególnie powszechne w krajach, gdzie ustawodawstwo zabrania dostępu do określonych stron — Chiny są najsłynniejszym przykładem, gdzie znaczna część użytkowników internetu polega na proxy lub VPN, by dotrzeć do otwartego internetu.

Proxy są tanie lub darmowe w użyciu, ale niosą fundamentalne ryzyko: ten, kto obsługuje proxy, może zobaczyć zarówno Twój prawdziwy adres IP, jak i wszystko, do czego uzyskujesz przez nie dostęp.

Czy powinieneś używać połączeń proxy?

Utworzenie lub dołączenie do połączenia proxy jest dość łatwe. Niezależnie od tego, czy konfigurujesz serwer proxy, czy łączysz się z istniejącym, do tego zadania jest szeroki wachlarz narzędzi — wiele wbudowanych bezpośrednio w Twój system operacyjny.

Większość tych narzędzi jest skierowana do użytkowników biznesowych i większych firm, które kierują swój ruch przez bezpieczny serwer firmowy o silniejszej ochronie, niż mogłaby zapewnić indywidualna stacja robocza.

Łączenie się z internetem przez proxy jest podobne do bezpośredniego korzystania z modemu, z tą różnicą, że Twój ruch najpierw przechodzi przez inny komputer, który następnie łączy się dalej w Twoim imieniu.

W systemie Windows, macOS czy Linux to prosta sprawa otwarcia ustawień sieciowych, włączenia opcji proxy i wpisania adresu serwera proxy. Na telefonach i tabletach ustawienia proxy konfiguruje się dla każdej sieci Wi-Fi lub przez aplikację firm trzecich.

Po połączeniu proxy odbiera Twoje żądania i przekazuje je do stron i aplikacji, używając własnego adresu IP.

Oczywisty problem: każde żądanie, jakie składasz, jest widoczne dla serwera proxy — i może zostać przez niego zarejestrowane. Jeśli masz pewność co do prywatności serwera lub nie przeszkadza Ci, że ta strona zna Twoją historię przeglądania, to działa. Jeśli nie, właśnie dodałeś do swojego połączenia obcą osobę.

Różne typy proxy

Istnieją cztery typy serwerów proxy, różniące się poziomem anonimowości i przeznaczeniem: anonimowe serwery proxy, serwery proxy o wysokiej anonimowości, przezroczyste serwery proxy i odwrotne serwery proxy.

Typ 1: proxy anonimowe

Najbardziej znanym typem jest proxy anonimowe, używane do maskowania adresu IP oryginalnego komputera. Punkt końcowy odbierający Twoje żądania nie ma możliwości zobaczenia Twojego domowego IP, a dla dodatkowej ochrony połączenie między Tobą a proxy może być szyfrowane. W ten sposób łączy się przez proxy większość indywidualnych użytkowników.

Typ 2: proxy o wysokiej anonimowości

Proxy o wysokiej anonimowości idzie dalej: w ogóle nie ogłasza się jako proxy, przedstawiając się jako zwykły komputer składający zwyczajne żądania. Docelowa strona traktuje je jako normalnego klienta, a nie przekaźnik, co pomaga ominąć ograniczenia, jakie niektóre strony nakładają na znane serwery proxy.

Typ 3: proxy przezroczyste

Proxy przezroczyste to serwer przekazujący, który wciąż przedstawia Twój domowy IP jako źródło żądania. Ponieważ nie ma anonimowości, nie używa się go do prywatności, lecz jako warstwy współdzielenia zasobów i buforowania — podstawy wielu sieci korporacyjnych i systemów chmurowych.

Typ 4: proxy odwrotne

Proxy odwrotne działa w drugim kierunku: zamiast osłaniać Cię, gdy uzyskujesz dostęp do sieci, uniemożliwia innym w internecie bezpośrednie dotarcie do Twoich maszyn. Firmy stawiają odwrotne proxy przed zasobami wewnętrznymi, aby połączenia z zewnątrz zawsze dotykały jedynie wzmocnionego serwera chronionego szyfrowaniem, zaporami sieciowymi i monitorowaniem.

Po co używać proxy?

W zależności od typu proxy służy osobom prywatnym, małym grupom lub firmom. Dwa główne powody osobiste to obejście ograniczeń i przeciwstawienie się zbieraniu danych.

Niektóre kraje — Chińska Republika Ludowa to najsłynniejszy przykład — ograniczają dostęp do szerokiego zakresu stron i aplikacji, czyniąc je nieosiągalnymi z lokalnego adresu IP. Treści są również ograniczane przez wydawców: platformy streamingowe, telewizja na żądanie i wideo online są rutynowo ograniczane do określonych regionów, dopóki nie zostaną uregulowane kwestie licencyjne, więc usługa, z której swobodnie korzystasz w domu, może zostać zablokowana w chwili, gdy podróżujesz.

Zbieranie danych

Użytkownicy sięgają też po proxy, by uniemożliwić dostawcom internetu, rządom i korporacjom profilowanie ich nawyków przeglądania. W Stanach Zjednoczonych na przykład dostawcy internetu mogą sprzedawać metadane przeglądania, które następnie zasilają ukierunkowane reklamy budowane na Twojej historii.

Firmy z kolei używają proxy do współdzielenia zasobów i ochrony informacji — serwer firmowy pełni obie funkcje naraz, strzegąc przychodzących żądań, a jednocześnie udostępniając wspólne dane w sieci wewnętrznej.

Anonimowość

Proxy może zapewnić znaczącą dawkę anonimowości, ale nie jesteś anonimowy wobec wszystkich. Twój IP jest zamaskowany przed stroną, którą odwiedzasz, ale jest w pełni znany samemu serwerowi proxy — nawet gdy Twoje połączenie z tym serwerem jest szyfrowane.

Anonimowość proxy pokonuje głównie zautomatyzowane zbieranie danych, a nie zdeterminowaną stronę, która kontroluje lub kompromituje serwer. Twoje informacje są tylko tak bezpieczne, jak własne protokoły proxy, a w przypadku popularnych serwerów publicznych szanse, że ktoś nieuczciwy podgląda, mogą być niepokojąco wysokie.

Ogólnie traktuj proxy jako sposób na zamaskowanie swojego IP — a nie jako środek bezpieczeństwa czy anonimowości. Dla prawdziwego bezpieczeństwa i prywatności w internecie potrzebujesz VPN, zaktualizowanego systemu i dobrych nawyków.

Dlaczego nie polecamy darmowych list proxy

Przeszukaj sieć, a znajdziesz niekończące się „darmowe listy proxy” — setki publicznych serwerów z ocenami, danymi o dostępności i wynikami prędkości. Sami kiedyś śledziliśmy niektóre z nich, ale już nie publikujemy takiej listy i zachęcamy, byś był wobec nich ostrożny, z trzech powodów:

• Rotacja: darmowe proxy pojawiają się i znikają co tydzień. Serwer, który był w porządku wczoraj, może być dziś martwy — lub pod nowym, wrogim zarządem — a jednorazowe domeny, których używają, są nieustannie poddawane recyklingowi.
• Nieznani operatorzy: prowadzenie serwera kosztuje. Gdy dostęp jest darmowy, operator gdzieś zarabia — często wstrzykując reklamy, rejestrując ruch lub zbierając dane logowania. Badacze bezpieczeństwa regularnie odkrywają, że duża część publicznych proxy manipuluje ruchem.
• Brak szyfrowania: większość darmowych proxy nie szyfruje Twojego ruchu, więc Twój dostawca internetu, właściciel proxy i każdy pomiędzy wciąż może go odczytać.

Jeśli musisz jednorazowo wczytać tylko jedną nieszkodliwą, zablokowaną geograficznie stronę, darmowe proxy może wystarczyć. Do czegokolwiek obejmującego logowania, płatności, dane osobowe czy regularne użycie to niewłaściwe narzędzie.

Ryzyka podczas korzystania z proxy

W przypadku publicznych proxy wyróżniają się dwa ryzyka — i oba są poza Twoją kontrolą, więc nie zawsze będziesz wiedzieć, że zostałeś narażony.

Częstsze to złośliwe oprogramowanie i spyware, wpychane przez wstrzykiwane reklamy i zmodyfikowane strony, które serwują proxy niskiej jakości. Godny zaufania operator to odfiltrowuje; zły jest mechanizmem dostarczania.

Przejęcie Twojego serwera

Drugim ryzykiem jest wrogie przejęcie: hakerzy kompromitujący sam serwer proxy, a następnie monitorujący, zbierający lub zmieniający wszystko, co przez niego przepływa. Na niezaufanym proxy wszystko, co wpiszesz, może zostać przechwycone — hasła, numery kart kredytowych, identyfikatory osobiste.

Proxy powinno się używać wyłącznie do wąskich, konkretnych celów, nigdy jako zamiennika zwykłych środków bezpieczeństwa. Jeśli musisz zamaskować swój adres IP i chcesz zaszyfrowanej ochrony zarówno przed zautomatyzowanym zbieraniem, jak i złośliwymi osobami, wysokiej jakości, profesjonalny dostawca VPN jest znacznie bezpieczniejszy niż jakiekolwiek publiczne proxy.

Różnica między proxy a VPN

Traktuj proxy jak adres przekierowania dla Twojego komputera. Zwykle przekazuje tylko ruch SOCKS lub HTTP/HTTPS, a ten przekaz może zostać przechwycony przez hakerów lub podważony przez złośliwe oprogramowanie.

Połączenie VPN szyfruje cały ruch między Tobą a Twoim dostawcą VPN, czyniąc niemal niemożliwym dla stron trzecich przechwycenie lub odczytanie tego, co jest przesyłane.

Proxy obejmuje też tylko aplikacje skonfigurowane do jego użycia — wszystko inne na Twoim urządzeniu (inne aplikacje, drukarka, gadżety inteligentnego domu) nadal łączy się z Twoim prawdziwym IP. Tunel VPN obejmuje całe urządzenie.

Dobry VPN daje Ci najlepsze aspekty proxy o wysokiej anonimowości plus silne szyfrowanie i protokoły bezpieczeństwa. Dla internetu Twoja lokalizacja jest tam, gdzie znajduje się Twój serwer VPN, a Twoje bezpieczeństwo jest tak solidne, jak u Twojego dostawcy — w przypadku Le VPN oznacza to nowoczesne protokoły takie jak OpenVPN i WireGuard, plus obfuskację Stealth WireGuard dla sieci, które próbują wykrywać i blokować ruch VPN. Połączenia WireGuard nawet automatycznie blokują ruch, jeśli tunel zostanie zerwany, więc nic nie wycieka w postaci jawnej.

Podsumowanie

Proxy wciąż mają swoje wąskie zastosowania, ale dziś VPN jest znacznie lepszą opcją do codziennej prywatności. Jest bezpieczniejszy, połączenia są znacznie szybsze, a każdy bajt jest szyfrowany, a nie jedynie przekierowywany.

Le VPN to jeden z najstarszych dostawców VPN na rynku, oferujący dedykowane aplikacje na Windows, macOS, Android i iOS, wiele protokołów bezpieczeństwa, szybkie połączenia VPN, maksymalnie 10 jednoczesnych połączeń na konto, wybór adresów IP w ponad 100 lokalizacjach — oraz 30-dniową gwarancję zwrotu pieniędzy przy pierwszym zakupie, dzięki czemu możesz porównać go z dowolnym proxy bez ryzyka.