Що таке проксі (proxy)
Проксі (англ. proxy — «представник, довірена особа»), або проксі-сервер, — це сервер-посередник між вашим пристроєм та інтернетом. Ви надсилаєте запит проксі, він пересилає його на потрібний сайт від свого імені й повертає вам відповідь. Тому сайт бачить IP-адресу проксі, а не вашу.
Проксі можна порівняти з посередником, через якого ви передаєте листи: адресат бачить його зворотну адресу, а сам посередник може прочитати лист, якщо його не запечатано.
Довідкова таблиця
| Параметр | Проксі | VPN |
|---|---|---|
| Що перенаправляє | Трафік окремої програми чи браузера | Увесь трафік пристрою |
| Шифрування | Не завжди | Так, між пристроєм і сервером |
| Типове призначення | Кешування, фільтрація, зміна IP для окремого завдання | Захист у чужих мережах, доступ до робочої мережі |
| Хто бачить ваш трафік | Власник проксі-сервера | VPN-провайдер |
Як це працює
MDN описує проксі-сервер як проміжну програму чи комп'ютер, що перехоплює запити й повертає відповіді: він може переслати запит, віддати збережену копію з кешу або змінити запит, наприклад його заголовки. Проксі може працювати на вашому комп'ютері чи будь-де між вами й сервером.
Компанії й навчальні заклади використовують проксі, щоб прискорити роботу за рахунок кешування, фільтрувати сайти, контролювати трафік і перевіряти його на загрози. NIST зазначає, що проксі «розриває» пряме з'єднання між клієнтом і сервером, тож зловмиснику складніше дізнатися внутрішні адреси мережі організації.
Звичайні користувачі вмикають проксі, щоб змінити видиму IP-адресу чи регіон для окремого браузера або програми. Налаштування проксі є в параметрах мережі Windows, macOS, Android та iOS, а також у деяких браузерах.
Проксі чи VPN: що обрати і які ризики
Головна відмінність: проксі зазвичай працює для окремої програми й не обов'язково шифрує трафік, а VPN спрямовує весь трафік пристрою через зашифрований тунель. Для захисту в публічному Wi-Fi краще підходить VPN, а проксі — для завдань на кшталт кешування чи зміни IP в окремому застосунку.
Будьте обережні з безкоштовними публічними проксі. Їхній власник бачить незашифрований трафік і може підмінити сторінку, вставити рекламу чи зібрати дані. Не вводьте паролі й дані карток через невідомі проксі, особливо на сайтах без HTTPS.
Якщо в налаштуваннях системи чи браузера з'явився проксі, якого ви не вмикали, це може бути ознакою шкідливої програми чи небажаного розширення: вимкніть його й перевірте пристрій антивірусом.
Часті питання
- Що таке проксі простими словами?
- Це посередник: ваші запити до сайтів спершу йдуть на проксі-сервер, а вже він звертається до сайту від свого імені. Сайт бачить адресу проксі, а не вашу.
- Навіщо потрібен проксі-сервер?
- Компаніям — для кешування, фільтрації сайтів і контролю трафіку. Користувачам — щоб змінити видиму IP-адресу чи регіон для окремої програми або браузера.
- Чим проксі відрізняється від VPN?
- Проксі зазвичай перенаправляє трафік окремої програми й може його не шифрувати. VPN шифрує весь трафік пристрою, тому надійніше захищає в чужих мережах.
- Чи безпечно користуватися безкоштовним проксі?
- Ризиковано: власник проксі бачить і може змінювати незашифрований трафік. Для чутливих дій — входу в банк, пошту, соцмережі — такі проксі не використовуйте.
- Як дізнатися, чи увімкнено проксі на комп'ютері?
- Перевірте розділ про проксі в мережевих налаштуваннях системи, а також налаштування браузера. Якщо там указано сервер, якого ви не додавали, вимкніть його й перевірте пристрій антивірусом.
Джерела: MDN Web Docs — Proxy server; NIST CSRC Glossary — Proxy; Вікіпедія — Проксі-сервер.