Проксі-сервер з’єднує вас з віддаленим комп’ютером, а VPN - з віддаленим комп’ютером, тож вони повинні бути, більш-менш, одним і тим же, так? Не зовсім. Давайте розглянемо, коли ви можете використовувати кожен із них, і чому проксі-сервери погано замінюють VPN.
Вибір правильного інструменту є критичним
Практично кожен другий тиждень публікуються великі новини про шифрування, витік даних, відслідковування чи інші проблеми, пов’язані з конфіденційністю цифрових даних. Багато з цих статей розповідають про важливість підвищення безпеки вашого Інтернет-з'єднання, наприклад, про використання VPN (віртуальної приватної мережі), коли ви перебуваєте в загальнодоступній кав'ярні Wi-Fi, але вони часто висвітлюють деталі. Як саме працюють проксі-сервери та VPN-з'єднання, про які ми постійно чуємо? Якщо ви збираєтеся витратити час і енергію на підвищення безпеки, ви хочете бути впевнені, що ви вибрали правильний інструмент для правильної роботи.
Хоча вони принципово різні, VPN та проксі мають єдине спільне: вони обидва дозволяють виглядати так, ніби ви підключаєтесь до Інтернету з іншого місця. Однак те, як вони виконують це завдання, і ступінь, в якому вони пропонують конфіденційність, шифрування та інші функції, різко відрізняється.
Довірені особи приховують вашу IP-адресу
Проксі-сервер - це сервер, який виконує роль посередника в потоці вашого Інтернет-трафіку, так що ваші дії в Інтернеті, здається, походять звідкись. Скажімо, наприклад, ви фізично перебуваєте в Нью-Йорку і хочете увійти на веб-сайт, який географічно обмежений лише людьми, які перебувають у Великобританії. Ви можете підключитися до проксі-сервера, який знаходиться у Великобританії, а потім підключитися до цього веб-сайту. Здавалося б, трафік із вашого веб-браузера походить з віддаленого комп’ютера, а не з вашого власного.
Проксі-сервери чудово підходять для завдань з низьким рівнем ставок, таких як перегляд обмежених регіоном відео YouTube, обхід простих фільтрів вмісту або обхід обмежень на послуги на основі IP.
Наприклад: Кілька людей у нашому домогосподарстві грають в онлайн-гру, де ви отримуєте щоденний внутрішньоігровий бонус за голосування за ігровий сервер на веб-сайті рейтингу серверів. Однак рейтинговий веб-сайт має політику "один голос за IP", незалежно від того, чи використовуються різні імена гравців. Завдяки проксі-серверам кожна людина може записати свій голос і отримати бонус у грі, оскільки веб-браузер кожної людини, схоже, надходить з іншої IP-адреси.
З іншого боку, проксі-сервери не такі чудові для високих ставок. Проксі-сервери лише приховуйте свою IP-адресу та виступайте як німий посередник для вашого Інтернет-трафіку. Вони не шифрують ваш трафік між вашим комп’ютером та проксі-сервером, вони, як правило, не забирають ідентифікаційну інформацію з ваших передач, окрім простої заміни IP-адрес, і немає додаткових міркувань щодо конфіденційності та безпеки.
Той, хто має доступ до потоку даних (ваш Інтернет-провайдер, ваш уряд, хлопець, який нюхає трафік Wi-Fi в аеропорту тощо), може підглядати ваш трафік. Крім того, деякі подвиги, такі як шкідливі елементи Flash або JavaScript у вашому веб-браузері, можуть виявити вашу справжню особу. Це робить проксі-сервери непридатними для серйозних завдань, таких як запобігання оператору зловмисної точки доступу Wi-FI викрасти ваші дані.
Нарешті, підключення проксі-сервера налаштовуються залежно від програми, а не для всього комп’ютера. Ви не налаштовуєте весь комп’ютер для підключення до проксі-сервера - ви налаштовуєте веб-браузер, клієнт BitTorrent або іншу сумісну з проксі-програмою програму. Це чудово, якщо ви просто хочете, щоб одна програма підключилася до проксі-сервера (як наша згадана вище схема голосування), але не така чудова, якщо ви хочете перенаправити все своє Інтернет-з’єднання.
Два найпоширеніші протоколи проксі-сервера - HTTP та SOCKS.
Проксі-сервери HTTP
Найдавніший тип проксі-сервера, HTTP-проксі-сервери, спеціально розроблені для веб-трафіку. Ви підключаєте проксі-сервер до конфігураційного файлу веб-браузера (або використовуєте розширення браузера, якщо ваш браузер не підтримує проксі-сервери), і весь ваш веб-трафік перенаправляється через віддалений проксі-сервер.
Якщо ви використовуєте проксі-сервер HTTP для підключення до будь-якої конфіденційної послуги, наприклад, електронної пошти чи банку, це так критичний ви використовуєте браузер із увімкненим SSL та підключаєтесь до веб-сайту, що підтримує шифрування SSL. Як ми вже зазначали вище, проксі-сервери не шифрують трафік, тому єдине шифрування, яке ви отримуєте при їх використанні, - це шифрування, яке ви надаєте самі.
SOCKS Довірені особи
ПОВ'ЯЗАНІ: Як анонімувати та зашифрувати свій трафік BitTorrent
Проксі-система SOCKS є корисним продовженням HTTP-проксі-системи, оскільки SOCKS байдужий до типу трафіку, який проходить через неї.
Там, де проксі-сервери HTTP можуть обробляти лише веб-трафік, сервер SOCKS просто передаватиме будь-який отриманий трафік, незалежно від того, спрямований він на веб-сервер, FTP-сервер або клієнт BitTorrent. Насправді в наша стаття про захист вашого трафіку BitTorrent , ми рекомендуємо використовувати BTGuard , анонімна проксі-служба SOCKS, що базується за межами Канади.
Недоліком проксі-серверів SOCKS є те, що вони повільніші за чисті HTTP-проксі-сервери, оскільки вони мають більше службових витрат, і, як і HTTP-проксі-сервери, вони не пропонують шифрування, крім того, що ви особисто застосовуєте до даного з'єднання.
Як вибрати проксі
Коли справа доходить до вибору довіреної особи, варто ... ну, заплатити. Незважаючи на те, що Інтернет наповнений тисячами безкоштовних проксі-серверів, вони майже повсюдно розшаровуються та не працюють. Такі послуги можуть бути чудовими для одноразового завдання, яке триває кілька хвилин (і не є особливо чутливим за своєю суттю), але насправді не варто покладатися на безкоштовних проксі-серверів невідомого походження для чогось більш важливого, ніж це. Якщо ви знаєте, чим займаєтесь з точки зору якості та конфіденційності, ви можете знайти купу безкоштовних проксі-серверів за адресою Proxy4Free , добре створена база даних про проксі.
Хоча існують окремі комерційні послуги, як вищезгадані BTGuard , Зростання швидкості роботи комп’ютерів та мобільних пристроїв у поєднанні з більш швидкими з’єднаннями (і те, і інше зменшує вплив накладних витрат на шифрування) проксі-сервер здебільшого втратив прихильність, оскільки все більше людей обирають використовувати чудові рішення VPN.
Віртуальні приватні мережі шифрують ваше з’єднання
Віртуальні приватні мережі, як і проксі-сервери, роблять ваш трафік таким, ніби надходить з віддаленої IP-адреси. Але на цьому подібність закінчується. VPN налаштовуються на рівні операційної системи, і VPN-з'єднання фіксує все мережеве підключення пристрою, на якому налаштовано. Це означає, що на відміну від проксі-сервера, який просто діє як сервер "посередник" для однієї програми (наприклад, вашого веб-браузера або клієнта BitTorrent), VPN захоплює трафік кожного окремого додатка на вашому комп'ютері з вашого веб-браузер до ваших онлайн-ігор, навіть Windows Update працює у фоновому режимі.
Крім того, весь цей процес проходить через сильно зашифрований тунель між вашим комп'ютером та віддаленою мережею. Це робить підключення VPN найбільш ідеальним рішенням для будь-якого використання висококласних мереж, де конфіденційність або безпека є проблемою. За допомогою VPN ні ваш Інтернет-провайдер, ні будь-яка інша сторона, що переглядає, не можуть отримати доступ до передачі між вашим комп’ютером та сервером VPN. Наприклад, якщо ви подорожували в іноземній країні, і вас турбує вхід на ваші фінансові веб-сайти, електронну пошту або навіть безпечне підключення до вашої домашньої мережі здалеку, ви можете легко налаштувати свій ноутбук на використання VPN.
Навіть якщо ви зараз не перебуваєте у відрядженні у сільській Африці, ви все одно можете скористатися послугами VPN. З увімкненою VPN вам ніколи не доведеться турбуватися про безглузді практики безпеки Wi-Fi / мережі в кав'ярнях або про те, що безкоштовний Інтернет у вашому готелі заповнений дірами в безпеці.
Хоча мережі VPN є фантастичними, вони не позбавлені і мінусів. Те, що ви отримуєте від шифрування цілого з'єднання, ви платите за гроші та обчислювальні потужності. Запуск VPN вимагає хорошого обладнання, і як такі, хороші послуги VPN не є безкоштовними (хоча деякі постачальники, як TunnelBear , пропонуємо дуже спартанський пакет). Очікуйте платити щонайменше кілька доларів на місяць за надійну послугу VPN як рішення, які ми рекомендуємо у нашому посібнику VPN , StrongVPN і ExpressVPN .
ПОВ'ЯЗАНІ: Як вибрати найкращу послугу VPN для своїх потреб
Інша вартість, пов’язана з VPN, - це продуктивність. Проксі-сервери просто передають вашу інформацію. Немає витрат на пропускну здатність і лише трохи додаткової затримки при їх використанні. VPN-сервери, навпаки, перегрівають як потужність обробки, так і пропускну здатність за рахунок накладних витрат, введених протоколами шифрування. Чим кращий протокол VPN і чим краще віддалене обладнання, тим менше накладних витрат.
Процес вибору VPN дещо тонший, ніж вибір безкоштовного проксі-сервера. Якщо ви поспішаєте, і вам потрібна надійна послуга VPN, яку ми обоє настійно рекомендуємо і використовуйте себе щодня, ми скеруємо вас до Сильна VPN як наш VPN на вибір. Якщо ви хочете прочитати більш глибокий огляд функцій VPN та способу їх вибору, радимо перевірити наша детальна стаття на цю тему.
Підводячи підсумок, довірені особи чудово приховують вашу особистість під час тривіальних завдань (наприклад, «прокрастись» в іншу країну, щоб переглянути спортивний матч), але коли мова йде про більше серійних завдань (наприклад, як захистити себе від перегляду), вам потрібен VPN.
