Что такое прокси сервер?

Прокси-сервер - это компьютер, который находится между клиентом и сервером для перехвата запросов. Существует несколько вариантов использования прокси-сервера, но наиболее распространенным является ускорение сетевого трафика за счет кэширования страниц или файлов, которые часто запрашиваются. Таким образом, сервер может быстро доставить запрос, опрашивая сервер только при необходимости. Таким образом, он не только ускоряет сетевой трафик, но и снижает нагрузку на сервер. Крупные интернет-концентраторы и интернет-провайдеры используют десятки прокси-серверов.

Фильтрация или цензура - это еще одно использование прокси-сервера. Компания, которая обеспечивает подключение к Интернету своих сотрудников, может настроить такой сервер для блокировки запросов для определенных веб-сайтов. Он также может фильтровать контент на основе настраиваемых критериев, чтобы обеспечить соблюдение политик приемлемого использования.

Если прокси-сервер не требует настройки веб-браузера для использования прокси, он называется прозрачным прокси. В противном случае веб-браузер должен указать на прокси-сервер, чтобы использовать его. Компании предпочитают первое, поскольку сотрудники не могут обойти его, перенастроив свои веб-браузеры. Эти типы серверов также обычно используются в качестве межсетевых экранов. Они могут сканировать на наличие вредоносных программ, вирусов и других угроз, защищая главный сервер и сеть.

Серверы Secure Sockets Layer (SSL), используемые для создания виртуальных частных сетей (VPN), иногда используют прокси-серверы http . Эти прокси ускоряют трафик по защищенным каналам и проверяют наличие вирусов в туннельных коммуникациях. Прокси-сервер http может шифровать, дешифровать и кэшировать зашифрованные данные. Обычные прокси-серверы не могут кэшировать зашифрованные данные по соображениям безопасности и, следовательно, бесполезны в VPN. Существуют разные мнения относительно того, создают ли http- прокси потенциальные угрозы безопасности.

Еще одно использование прокси-сервера - анонимный веб-серфинг. Многие службы предоставляют доступ к прокси для защиты своей анонимности в Интернете. Запросы клиента направляются на прокси-сервер веб-сайта, который удаляет IP-адрес клиента и отправляет их по пути. Информация направляется обратно на прокси-сервер, который затем перенаправляет страницы в браузер клиента. Что касается Интернета, то единственным IP-адресом на удаленном сервере является IP-адрес прокси. Только прокси знает IP-адрес клиента. Компании, использующие анонимные прокси-серверы, обычно утверждают, что часто стирают журналы серверов, чтобы защитить конфиденциальность клиентов.

Другая модель включает в себя сеть добровольных прокси-серверов. Эта модель использует шифрование, чтобы скрыть исходный IP-адрес и окончательный маршрут, по которому идет запрос. Поскольку запрос проходит через Интернет от одного прокси-сервера к следующему, каждый сервер в середине может только читать соседние шаги в цепочке. Содержание, происхождение и конечный пункт назначения недоступны.

Конечный сервер расшифровывает содержимое и доставляет запрос на сервер без простой текстовой записи о том, откуда был получен запрос. Затем страница или файл возвращаются таким же образом, через серию зашифрованных шагов. Эта система препятствует анализу трафика и защищает конфиденциальность, защищая сами прокси-серверы.