Скрыть прокси-соединение: что такое прокси и что такое IP-адрес?
Прокси-соединения находятся в странном положении: их одновременно переоценивают и недооценивают, в зависимости от того, кого спросить. Одни считают, что от прокси стоит отказаться вовсе и использовать либо VPN, либо ничего; другие уверены, что прокси может быть ничуть не хуже.
Чтобы разобраться, нужно понять, что такое прокси-соединение на самом деле и как оно используется. В общем случае прокси-соединение делает четыре вещи:
- Направляет ваш трафик через другое устройство
- Маскирует ваш IP-адрес адресом прокси-компьютера
- Получает все ваши интернет-данные от вашего имени и пересылает их вам
- Делит свою пропускную способность между всеми подключенными устройствами
Единственное, что отличает хороший прокси от ужасного, это доверие. Технически прокси-сервер может быть таким же безопасным и мощным, как любой VPN-сервер. Но цена и обслуживание, а также общая пропускная способность обычно означают, что хорошим он останется недолго.
А если прокси плохой, вы буквально передаете всю свою информацию тому, кто им управляет, возможно, хакеру, не контролируя, что вы отправляете и получаете.
Особенно сейчас, когда премиальные VPN-провайдеры вроде Le VPN защищают несколько устройств за умеренную подписку, обычно лучше отказаться от прокси и использовать выделенный зашифрованный VPN-сервер.
Что такое прокси?
Прежде чем взвешивать преимущества и риски прокси, нужно сначала понять, что такое IP-адрес и как он используется в интернете.
Ваш IP-адрес, подобно домашнему адресу, это местоположение, которое вы сообщаете другим компьютерам, чтобы они знали, куда отправлять запрошенную вами информацию. Вы раскрываете его, чтобы сайты могли отправлять свои страницы, письма и файлы на ваш ПК, телефон или планшет. IP-адрес выдает ваш интернет-провайдер (ISP), и хотя его основное назначение необходимо, есть риски, когда его знает слишком много сторон, которым вы не доверяете: он раскрывает ваше приблизительное местоположение и связывает воедино вашу историю посещений. Вы можете увидеть, что именно сейчас раскрывает ваш IP-адрес, на странице проверки IP-адреса Le VPN.
Прокси означает «заместитель», и прокси-сервер выступает заместителем IP-адреса вашего компьютера: он используется, когда вы не можете напрямую открыть сайт или когда хотите не оставлять свой домашний IP в логах сайтов, которым не доверяете.
Преимущества отсутствия
Лучшее сравнение для прокси-сервера - это удаленный абонентский ящик: вся почта, которую вы не хотите получать домой, приходит туда, и используется он примерно для тех же целей.
Прокси-соединения особенно распространены в странах, где законодательство запрещает доступ к определенным сайтам. Самый известный пример - Китай, где значительная часть пользователей интернета полагается на прокси или VPN, чтобы попасть в открытый интернет.
Прокси дешевы или бесплатны, но несут фундаментальный риск: тот, кто управляет прокси, видит и ваш реальный IP-адрес, и все, что вы через него открываете.
Стоит ли использовать прокси-соединения?
Создать прокси-соединение или подключиться к нему довольно просто. Независимо от того, настраиваете ли вы прокси-сервер или подключаетесь к существующему, для этого есть широкий выбор инструментов, многие из которых встроены прямо в операционную систему.
Большая часть этих инструментов предназначена для бизнес-пользователей и крупных компаний, которые направляют свой трафик через защищенный корпоративный сервер с более сильной защитой, чем может обеспечить отдельная рабочая станция.
Подключение к интернету через прокси похоже на прямое использование модема, за исключением того, что ваш трафик сначала проходит через другой компьютер, который затем подключается дальше от вашего имени.
В Windows, macOS или Linux достаточно открыть сетевые настройки, включить опцию прокси и ввести адрес прокси-сервера. На телефонах и планшетах настройки прокси задаются для каждой сети Wi-Fi отдельно или через стороннее приложение.
После подключения прокси получает ваши запросы и пересылает их сайтам и приложениям, используя собственный IP-адрес.
Очевидная проблема: каждый ваш запрос виден прокси-серверу, и тот может его записать. Если вы уверены в приватности сервера или вас не смущает, что эта сторона знает вашу историю посещений, такой вариант работает. Если нет, вы только что добавили к своему соединению незнакомца.
Разные типы прокси
Существует четыре типа прокси-серверов, различающихся уровнем анонимности и назначением: анонимные прокси-серверы, высокоанонимные прокси-серверы, прозрачные прокси-серверы и обратные прокси-серверы.
Тип 1: анонимный прокси
Самый знакомый тип - анонимный прокси, который используется для маскировки IP-адреса исходного компьютера. Конечная точка, получающая ваши запросы, никак не может увидеть ваш домашний IP, а для дополнительной защиты соединение между вами и прокси может быть зашифровано. Именно так большинство частных пользователей подключается через прокси.
Тип 2: высокоанонимный прокси
Высокоанонимный прокси идет дальше: он вообще не объявляет себя прокси и выдает себя за обычный компьютер, делающий обычные запросы. Конечный сайт воспринимает его как обычного клиента, а не ретранслятор, что помогает обходить ограничения, которые некоторые сайты накладывают на известные прокси-серверы.
Тип 3: прозрачный прокси
Прозрачный прокси - это транзитный сервер, который по-прежнему показывает ваш домашний IP как источник запроса. Поскольку анонимности здесь нет, он используется не для приватности, а как слой совместного использования ресурсов и кеширования, лежащий в основе многих корпоративных сетей и облачных систем.
Тип 4: обратный прокси
Обратный прокси работает в другую сторону: вместо того чтобы прикрывать вас при выходе в сеть, он не дает посторонним из интернета напрямую добраться до ваших машин. Компании ставят обратные прокси перед внутренними ресурсами, чтобы внешние подключения касались только укрепленного сервера, защищенного шифрованием, межсетевыми экранами и мониторингом.
Зачем использовать прокси?
В зависимости от типа прокси служит частным лицам, небольшим группам или бизнесу. Две главные личные причины: обойти ограничения и противостоять сбору данных.
Некоторые страны, и самый известный пример здесь Китайская Народная Республика, ограничивают доступ к широкому кругу сайтов и приложений, делая их недоступными с местного IP-адреса. Контент ограничивают и сами издатели: стриминговые платформы, catch-up TV и онлайн-видео регулярно ограничиваются отдельными регионами, пока улаживаются вопросы лицензирования, поэтому сервис, которым вы свободно пользуетесь дома, может оказаться заблокированным, как только вы отправитесь в путешествие.
Сбор данных
Пользователи также обращаются к прокси, чтобы помешать провайдерам, государствам и корпорациям составлять профиль их привычек в сети. В США, например, провайдерам разрешено продавать метаданные о посещениях, которые затем питают таргетированную рекламу, построенную на вашей истории.
Бизнес, в свою очередь, использует прокси, чтобы совместно использовать ресурсы и защищать информацию: корпоративный сервер выполняет обе задачи сразу, охраняя входящие запросы и делая общие данные доступными внутри внутренней сети.
Анонимность
Прокси может дать ощутимую долю анонимности, но вы анонимны не для всех. Ваш IP скрыт от сайта, который вы посещаете, но он полностью известен самому прокси-серверу, даже если ваше соединение с этим сервером зашифровано.
Анонимность прокси в основном защищает от автоматизированного сбора данных, а не от целеустремленной стороны, которая контролирует сервер или взломала его. Ваша информация защищена ровно настолько, насколько надежны собственные протоколы прокси, и для популярных публичных серверов шансы, что за ними наблюдает кто-то недобросовестный, могут быть неприятно высоки.
В целом относитесь к прокси как к способу замаскировать IP, а не как к мере безопасности или анонимности. Для настоящей интернет-безопасности и приватности нужны VPN, обновленная система и правильные привычки.
Почему мы не рекомендуем бесплатные списки прокси
Поищите в сети, и вы найдете бесконечные «бесплатные списки прокси»: сотни публичных серверов с рейтингами, показателями аптайма и оценками скорости. Когда-то мы и сами отслеживали некоторые из них, но больше не публикуем такой список и советуем относиться к ним с осторожностью по трем причинам:
- Текучка: бесплатные прокси появляются и исчезают еженедельно. Сервер, который вчера был в порядке, сегодня может оказаться мертвым или под новым, враждебным управлением, а одноразовые домены, которые они используют, постоянно переходят из рук в руки.
- Неизвестные операторы: содержание сервера стоит денег. Когда доступ бесплатный, оператор зарабатывает где-то еще: часто внедряя рекламу, записывая трафик или собирая учетные данные. Исследователи безопасности регулярно обнаруживают, что значительная доля публичных прокси вмешивается в трафик.
- Нет шифрования: большинство бесплатных прокси не шифруют ваш трафик, поэтому ваш провайдер, владелец прокси и любой посредник по пути все равно могут его прочитать.
Если вам нужно один раз открыть одну безобидную страницу с региональной блокировкой, бесплатный прокси может подойти. Для всего, что связано с логинами, платежами, личными данными или регулярным использованием, это неправильный инструмент.
Риски при использовании прокси
У публичных прокси выделяются два риска, и оба вне вашего контроля, поэтому вы не всегда узнаете, что вас раскрыли.
Более распространенный из них - вредоносное и шпионское ПО, распространяемое через внедренную рекламу и измененные страницы, которые отдают низкокачественные прокси. Добросовестный оператор такое фильтрует; недобросовестный сам служит механизмом доставки.
Захват вашего сервера
Второй риск - враждебный захват: хакеры взламывают сам прокси-сервер, а затем отслеживают, собирают или изменяют все, что через него проходит. На недоверенном прокси все, что вы вводите, может быть перехвачено: пароли, номера банковских карт, персональные идентификаторы.
Прокси следует использовать только для узких, конкретных задач и никогда как замену обычным мерам безопасности. Если вам нужно замаскировать IP-адрес и при этом получить зашифрованную защиту как от автоматизированного сбора данных, так и от злоумышленников, качественный профессиональный VPN-провайдер намного безопаснее любого публичного прокси.
Разница между прокси и VPN
Представьте прокси как адрес для пересылки писем вашего компьютера. Обычно он ретранслирует только трафик SOCKS или HTTP/HTTPS, и эту ретрансляцию могут перехватить хакеры или подменить вредоносные программы.
VPN-соединение шифрует весь трафик между вами и вашим VPN-провайдером, делая практически невозможным для третьих сторон перехватить или прочитать передаваемые данные.
Кроме того, прокси покрывает только приложения, настроенные на его использование: все остальное на вашем устройстве (другие приложения, принтер, гаджеты умного дома) продолжает подключаться с вашим реальным IP. VPN-туннель покрывает все устройство целиком.
Хороший VPN дает вам лучшие стороны высокоанонимного прокси плюс сильное шифрование и протоколы безопасности. С точки зрения интернета ваше местоположение там, где находится ваш VPN-сервер, а ваша безопасность настолько прочна, насколько надежен ваш провайдер. С Le VPN это современные протоколы вроде OpenVPN и WireGuard, а также обфускация Stealth WireGuard для сетей, которые пытаются обнаруживать и блокировать VPN-трафик. Более того, соединения WireGuard автоматически блокируют трафик при обрыве туннеля, поэтому ничего не утекает в открытом виде.
Заключение
У прокси по-прежнему есть свои узкие применения, но сегодня VPN - гораздо лучший вариант для повседневной приватности. Он безопаснее, соединения значительно быстрее, и каждый байт шифруется, а не просто перенаправляется.
Le VPN - один из старейших VPN-провайдеров на рынке, предлагающий фирменные приложения для Windows, macOS, Android и iOS, несколько протоколов безопасности, высокоскоростные VPN-соединения, до 10 одновременных подключений на аккаунт, выбор IP-адресов в более чем 100 локациях, а также 30-дневную гарантию возврата денег на первую покупку, чтобы вы могли без риска сравнить его с любым прокси.
Об авторе
Приглашенный автор
Vuk Mujović, основатель MacTíre Consulting, аналитик, эксперт по управлению данными и многолетний автор материалов о бизнесе и технологиях. Его блоги, статьи и колонки помогают компаниям и частным пользователям расти, не жертвуя безопасностью.
Статьи автора Vuk Mujović →