Приховати проксі-з'єднання: що таке проксі і що таке IP-адреса?

Проксі-з’єднання перебувають у дивній точці, де вони водночас переоцінені й недооцінені, залежно від того, кого запитати. Одні стверджують, що проксі слід узагалі оминати й використовувати або VPN, або нічого; інші вважають, що проксі може бути анітрохи не гіршим.

Щоб розв’язати це, нам треба зрозуміти, чим насправді є проксі-з’єднання і як воно використовується. Загалом проксі-з’єднання робить чотири речі:

1. Спрямовує ваш трафік через інший пристрій
2. Маскує вашу IP-адресу адресою проксі-комп'ютера
3. Отримує всі ваші інтернет-дані від вашого імені й пересилає їх вам
4. Розподіляє свою пропускну здатність між усіма підключеними пристроями

Єдине, що відрізняє хороший проксі від жахливого, — це довіра. Технічно проксі-сервер може бути настільки ж захищеним і потужним, як і будь-який VPN-сервер. Але ціна й обслуговування, плюс спільна пропускна здатність, зазвичай означають, що він недовго залишатиметься хорошим.

А якщо проксі поганий, ви буквально віддаєте всю свою інформацію тому, хто ним керує, — потенційно хакеру, — не маючи контролю над тим, що ви надсилаєте чи отримуєте.

Особливо тепер, коли преміум-провайдери VPN на кшталт Le VPN захищають кілька пристроїв за скромну передплату, зазвичай краще оминути проксі й натомість використовувати виділений, зашифрований VPN-сервер.

Що таке проксі?

Перш ніж ми зможемо зважити переваги й ризики проксі, нам спершу треба зрозуміти, що таке IP-адреса і як вона використовується в інтернеті.

Ваша IP-адреса, подібно до вашої домашньої адреси, — це розташування, яке ви даєте іншим комп’ютерам, щоб вони знали, куди надсилати запитану вами інформацію. Ви розкриваєте її, щоб вебсайти могли надсилати свої сторінки, електронні листи й файли на ваш ПК, телефон чи планшет. Ваша IP-адреса призначається вашим інтернет-провайдером (ISP), і хоча її основне використання необхідне, є ризики, коли її знає забагато сторін, яким ви не довіряєте: вона розкриває ваше приблизне розташування й пов’язує ваш перегляд докупи. Ви можете побачити, що саме зараз розкриває ваша IP-адреса, на сторінці перевірки IP-адреси від Le VPN.

Proxy означає «замінник», і проксі-сервер діє як замінна IP-адреса для вашого комп’ютера — використовується, коли ви не можете дістатися вебсайту напряму, або коли ви хочете тримати свою домашню IP поза журналами сайтів, яким ви не довіряєте.

Переваги того, щоб бути «не там»

Найкраще порівняння для проксі-сервера — віддалена поштова скринька: уся пошта, якій ви не хочете надходити до вас додому, натомість надходить туди, і це використовується приблизно з тими самими цілями.

Проксі-з’єднання особливо поширені в країнах, де законодавство забороняє доступ до конкретних вебсайтів — Китай є найвідомішим прикладом, де значна частка інтернет-користувачів покладається на проксі чи VPN, щоб дістатися відкритого інтернету.

Проксі дешеві або безкоштовні у використанні, але вони несуть фундаментальний ризик: той, хто керує проксі, може бачити і вашу справжню IP-адресу, і все, до чого ви отримуєте доступ через нього.

Чи варто використовувати проксі-з'єднання?

Створити чи приєднатися до проксі-з’єднання доволі легко. Чи налаштовуєте ви проксі-сервер, чи підключаєтеся до наявного, для цього є широкий спектр інструментів — багато з них вбудовані прямо у вашу операційну систему.

Більшість цього інструментарію націлена на бізнес-користувачів і більші компанії, які спрямовують свій трафік через захищений корпоративний сервер із сильнішим захистом, ніж могла б забезпечити окрема робоча станція.

Підключення до інтернету через проксі схоже на використання вашого модема напряму, за винятком того, що ваш трафік спершу проходить через інший комп’ютер, який потім підключається далі від вашого імені.

У Windows, macOS чи Linux це просте питання відкриття мережевих налаштувань, увімкнення опції проксі та введення адреси проксі-сервера. На телефонах і планшетах налаштування проксі конфігуруються для кожної мережі Wi-Fi або через сторонній застосунок.

Щойно з’єднання встановлено, проксі отримує ваші запити й пересилає їх на вебсайти та в застосунки, використовуючи власну IP-адресу.

Очевидна проблема: кожен ваш запит видимий для проксі-сервера — і може бути ним записаний. Якщо ви впевнені в приватності сервера чи не проти, що ця сторона знатиме вашу історію перегляду, це працює. Якщо ні — ви щойно додали незнайомця до свого з’єднання.

Різні типи проксі

Існує чотири типи проксі-серверів, які різняться рівнем анонімності та призначенням: анонімні проксі-сервери, проксі-сервери високої анонімності, прозорі проксі-сервери та зворотні проксі-сервери.

Тип 1: анонімний проксі

Найзвичніший тип — анонімний проксі, який використовується для маскування IP-адреси початкового комп’ютера. Кінцева точка, що отримує ваші запити, ніяк не може побачити вашу домашню IP, а для додаткового захисту з’єднання між вами й проксі може бути зашифроване. Саме так більшість індивідуальних користувачів підключаються через проксі.

Тип 2: проксі високої анонімності

Проксі високої анонімності йде далі: він узагалі не оголошує себе проксі, представляючись звичайним комп’ютером, який робить звичайні запити. Кінцевий вебсайт трактує його як звичайного клієнта, а не ретранслятор, що допомагає обійти обмеження, які деякі сайти накладають на відомі проксі-сервери.

Тип 3: прозорий проксі

Прозорий проксі — це наскрізний сервер, який усе ж представляє вашу домашню IP як джерело запиту. Оскільки анонімності немає, він використовується не для приватності, а як шар спільного використання ресурсів і кешування — основа багатьох корпоративних мереж і хмарних систем.

Тип 4: зворотний проксі

Зворотний проксі працює в іншому напрямку: замість того щоб захищати вас під час доступу до мережі, він не дає іншим в інтернеті напряму дістатися ваших машин. Бізнеси ставлять зворотні проксі перед внутрішніми ресурсами, щоб зовнішні з’єднання завжди торкалися лише зміцненого сервера, захищеного шифруванням, брандмауерами й моніторингом.

Навіщо використовувати проксі?

Залежно від типу, проксі слугує приватним особам, невеликим групам чи бізнесам. Дві головні особисті причини — обійти обмеження й протистояти збору даних.

Деякі країни — Китайська Народна Республіка є найвідомішим прикладом — обмежують доступ до широкого спектра вебсайтів і застосунків, роблячи їх недосяжними з місцевої IP-адреси. Контент також обмежується видавцями: стримінгові платформи, сервіси відкладеного перегляду ТБ та онлайн-відео регулярно обмежуються конкретними регіонами, поки владнується ліцензування, тож сервіс, яким ви вільно користуєтеся вдома, може бути заблокований щойно ви вирушите в подорож.

Збір даних

Користувачі також удаються до проксі, щоб не дати провайдерам, урядам і корпораціям профілювати їхні звички перегляду. У Сполучених Штатах, наприклад, провайдерам дозволено продавати метадані перегляду, які потім живлять таргетовану рекламу, побудовану на вашій історії.

Бізнеси ж використовують проксі, щоб ділитися ресурсами й захищати інформацію — корпоративний сервер виконує обидві роботи водночас, оберігаючи вхідні запити й водночас роблячи спільні дані доступними в межах внутрішньої мережі.

Анонімність

Проксі може забезпечити відчутну дозу анонімності, але ви не анонімні від усіх. Ваша IP замаскована від вебсайту, який ви відвідуєте, але вона цілком відома самому проксі-серверу — навіть коли ваше з’єднання з цим сервером зашифроване.

Анонімність проксі здебільшого перемагає автоматизований збір даних, а не рішучу сторону, яка контролює чи компрометує сервер. Ваша інформація захищена лише настільки, наскільки захищені власні протоколи проксі, а для популярних публічних серверів шанси, що за вами спостерігає хтось непорядний, можуть бути неприємно високими.

Загалом розглядайте проксі як спосіб замаскувати вашу IP, а не як захід безпеки чи анонімності. Для справжньої інтернет-безпеки й приватності вам потрібен VPN, оновлена система та хороші звички.

Чому ми не рекомендуємо безкоштовні списки проксі

Пошукайте в мережі, і ви знайдете нескінченні «безкоштовні списки проксі» — сотні публічних серверів із рейтингами, показниками часу роботи та оцінками швидкості. Колись ми й самі відстежували деякі з них, але більше не публікуємо такого списку й закликали б вас ставитися до них насторожено з трьох причин:

• Плинність: безкоштовні проксі з'являються й зникають щотижня. Сервер, який був у порядку вчора, сьогодні може бути мертвим — або під новим, ворожим керуванням, — а одноразові домени, які вони використовують, постійно переробляються.
• Невідомі оператори: утримання сервера коштує грошей. Коли доступ безкоштовний, оператор десь заробляє — часто вставляючи рекламу, реєструючи трафік чи збираючи облікові дані. Дослідники безпеки регулярно виявляють, що значна частка публічних проксі втручається в трафік.
• Немає шифрування: більшість безкоштовних проксі не шифрують ваш трафік, тож ваш провайдер, власник проксі та будь-хто посередині все одно можуть його прочитати.

Якщо вам треба лише один раз завантажити одну нешкідливу геозаблоковану сторінку, безкоштовний проксі може підійти. Для будь-чого, що стосується входів, платежів, особистих даних чи регулярного використання, це неправильний інструмент.

Ризики при використанні проксі

З публічними проксі виділяються два ризики — і обидва поза вашим контролем, тож ви не завжди знатимете, що вас скомпрометовано.

Поширеніший — шкідливе й шпигунське ПЗ, яке проштовхується через вставлену рекламу й змінені сторінки, що подають низькоякісні проксі. Гідний довіри оператор це фільтрує; поганий — сам є механізмом доставлення.

Захоплення вашого сервера

Другий ризик — ворожий перехват: хакери компрометують сам проксі-сервер, а потім моніторять, збирають чи змінюють усе, що через нього тече. На проксі, якому не можна довіряти, усе, що ви вводите, може бути перехоплене — паролі, номери кредитних карток, особисті ідентифікатори.

Проксі варто використовувати лише для вузьких, конкретних цілей, ніколи як заміну звичайних заходів безпеки. Якщо вам треба замаскувати свою IP-адресу і ви хочете зашифрований захист як від автоматизованого збору, так і від зловмисників, високоякісний, професійний VPN-провайдер значно безпечніший за будь-який публічний проксі.

Різниця між проксі та VPN

Уявіть проксі як адресу пересилання для вашого комп’ютера. Він зазвичай ретранслює лише трафік SOCKS чи HTTP/HTTPS, і цей ретранслятор можуть перехопити хакери чи підмінити шкідливим ПЗ.

VPN-з’єднання шифрує весь трафік між вами та вашим VPN-провайдером, роблячи майже неможливим для третіх сторін перехопити чи прочитати те, що передається.

Проксі також покриває лише застосунки, налаштовані на його використання, — усе інше на вашому пристрої (інші застосунки, ваш принтер, гаджети розумного дому) продовжує підключатися з вашою справжньою IP. VPN-тунель покриває весь пристрій.

Хороший VPN дає вам найкращі аспекти проксі високої анонімності плюс сильне шифрування й протоколи безпеки. Що стосується інтернету, ваше розташування — там, де ваш VPN-сервер, а ваша безпека настільки міцна, наскільки міцний ваш провайдер — із Le VPN це означає сучасні протоколи на кшталт OpenVPN і WireGuard, плюс обфускацію Stealth WireGuard для мереж, які намагаються виявити й заблокувати VPN-трафік. З’єднання WireGuard навіть автоматично блокують трафік, якщо тунель обривається, тож ніщо не витікає у відкритому вигляді.

Висновок

Проксі досі мають своє вузьке застосування, але сьогодні VPN — значно кращий варіант для повсякденної приватності. Він безпечніший, з’єднання набагато швидші, а кожен байт шифрується, а не просто перенаправляється.

Le VPN — один із найстаріших VPN-провайдерів на ринку, який пропонує власні застосунки для Windows, macOS, Android та iOS, кілька протоколів безпеки, високошвидкісні VPN-з’єднання, до 10 одночасних підключень на акаунт, вибір IP-адрес у понад 100 локаціях — і 30-денну гарантію повернення коштів на вашу першу покупку, тож ви можете порівняти його з будь-яким проксі без ризику.