какие виды прокси бывают
Что такое proxy и какие они бывают
Что такое прокси сервер?
Proxy-server (прокси-сервер, от англ. proxy — полномочие действовать от имени другого лица) — представляет собой службу (программное обеспечение), работающую на каком-либо компьютере в сети и позволяющую одним компьютерам выполнять запросы к другим от своего имени. Таким образом, прокси сервер выполняет роль посредника между клиентом (например, Вашим компьютером) и службой (например, каким-нибудь Интернет-сайтом), доступ к которой запрашивает клиент. На следующей иллюстрации схематически изображены процессы прямого обмена данными и обмена данными с использованием прокси сервера между двумя компьютерами в сети.
Зачем нужны прокси серверы?
На сегодняшний день, прокси серверы, главным образом, используются для сокрытия, либо изменения своего IP адреса при обращении к какому либо сетевому ресурсу. Причин сделать это может быть много, рассмотрим наиболее распространённые из них.
Какие бывают типы прокси?
Существуют несколько типов прокси серверов, каждый из которых обладает своими особенностями.
HTTP прокси
Как следует из названия, прокси этого типа поддерживают только протокол HTTP и подходят для просмотра веб-страниц и загрузки файлов с веб-сервисов, работающих на стандартном 80 TCP порту. HTTP прокси не подойдут для просмотра сайта, который работает только по защищённому протоколу SSL. HTTP прокси нельзя использовать в цепочке. С точки зрения обеспечения анонимности, в зависимости от содержания отправляемых HTTP заголовков, прокси серверы этого типа подразделяются на:
Высоко анонимные (элитные) прокси
Анонимные прокси
Искажающие прокси
Прозрачные прокси
Прозрачные прокси обязательно добавляют HTTP заголовок с настоящим IP адресом клиента, таким образом, сервер, к которому выполняется подключение через прозрачный прокси, может определить, что клиент использует прокси и может определить реальный IP адрес клиента. Прозрачные прокси не обеспечивают анонимности;
ВАЖНО Бывают прозрачные HTTP прокси с поддержкой метода CONNECT. В этом случае, при работе с прокси по HTTP протоколу прокси является прозрачным, а при работе с этим-же прокси, но с использованием метода CONNECT прокси будет анонимным или даже высоко анонимным. Сервис *** выполняет проверку уровня анонимности по каждому из поддерживаемых прокси сервером протоколов, и, выбирает протокол с наивысшим уровнем анонимности, при этом, не показывая пользователям поддержку протоколов с отличным (более низким) уровнем анонимности. То есть, для обеспечения заявленного Сервисом уровня анонимности для конкретного прокси, необходимо работать с этим прокси, по заявленному же Сервисом протоколу.
HTTPS (CONNECT) прокси
Прокси этого вида поддерживают HTTP метод CONNECT, позволяющий реализовать HTTP туннелирование, при котором протокол высокого уровня (HTTP) используется для транспорта протокола более низкого уровня, в данном случае TCP. Эти прокси могут выполнять подключение к любому порту запрашиваемого через прокси сервер ресурса. В виду этой особенности, прокси этого типа могут работать практически с любым сетевым приложением (TCP), в том числе, с веб-серверами по безопасному протоколу SSL (Secure Socket Layer), поэтому, их и называют «HTTPS прокси». HTTP туннелирование обеспечивает анонимность HTTPS прокси и даёт им возможность работать в цепочке.
SOCKS прокси
Через SOCKS прокси может работать практически любое сетевое приложение. Например, можно использовать SOCKS прокси для работы с Вашим почтовым клиентом (протоколы POP3, SMTP, IMAP) или ICQ. Другой отличительной особенностью SOCKS прокси является то, что вы можете использовать сразу несколько SOCKS прокси в цепочке, повышая уровень своей анонимности. SOCKS прокси всегда анонимны, поскольку работают на протоколе низкого уровня и не модернизируют HTTP заголовки. Существуют три версии протокола: SOCKS4, SOCKS4a и SOCKS5, наиболее функциональным из которых является SOCKS5, он позволяет выполнять DNS запросы на стороне прокси сервера, использовать протокол UDP и использовать метод BIND, открывая порт для входящих соединений.
Веб прокси (анономайзеры)
Веб прокси, известный также как «Анономайзер» или «CGI прокси» (Common Gateway Interface), представляет собой веб-страницу, используя которую пользователь может посетить другой веб-сайт, в большинстве случаев — анонимно. Веб прокси легко использовать, поскольку нет необходимости менять настройки браузера. Большинство веб прокси поддерживают работу с сайтами по защищённому протоколу SSL. Веб прокси можно использовать в цепочке.
Деление прокси по видам оборудования
Прокси всех типов можно условно разделить по виду оборудования, на котором они работают:
Серверные прокси
Не серверные прокси
К данной группе можно отнести прокси, работающие на любом не серверном оборудовании: мобильных устройствах, роутерах, ноутбуках и стационарных ПК. Вычислительные ресурсы и скорость подключения к сети у данных устройств, как правило, ниже, и часто, значительно ниже, чем у серверов, поэтому, при прочих равных, не серверные прокси работают медленнее по сравнению с серверными;
Деление прокси по ограниченности доступа
С точки зрения пользователя прокси сервера, чем меньше людей имеют доступ к данному прокси – тем лучше. Во-первых, чем меньшее количество пользователей используют конкретный прокси, тем выше его скорость. Во-вторых, нарушение правил использования какого-либо онлайн сервиса одним пользователем, приведёт к бану, что сделает прокси непригодным для дальнейшей работы с данным сервисом для всех других пользователей. Таким образом, прокси всех типов можно условно разделить по ограниченности доступа к ним:
Приватные прокси
Слово «приватные» происходит от английского «Private», что в переводе означает «Частный», «Личный», «Конфиденциальный». Т.е., как следует из определения, приватные прокси, это прокси, которыми пользуется только один человек. Поэтому, на наш взгляд, действительно приватными прокси, можно назвать только те, которые Вы лично установили на оборудовании, доступ к которому есть только у Вас, и доступ к этим прокси ограничен авторизацией по IP или логину/паролю. Только в этом случае Вы можете быть полностью уверены, что эти прокси используются только Вами.
Существуют сервисы, предлагающие прокси «в одни руки», эти прокси будут приватными для Вас на срок аренды, однако, необходимо помнить, что качество работы с такими прокси может в значительной степени зависеть от того, кто пользовался ими ещё вчера, до Вас. Приватные прокси стоят на рынке дороже всех остальных, но, и обеспечивают, пожалуй, наибольшую стабильность и скорость работы по сравнению с другими видами прокси (при условии работы на одинаковом оборудовании, с одинаковой скоростью подключения к сети), доступ к которым имеет большее число пользователей.
Достоинства
Недостатки
Совместно используемые прокси с ограниченным доступом
Задача ограничения доступа к прокси, для ограничения количества их пользователей может быть решена разными способами. Доступ к прокси может быть ограничен привязкой по IP, либо авторизацией по логину и паролю. Такое решение чаще всего применяется сервисами, фактически владеющими предоставляемыми прокси серверами. Как правило, такие сервисы имеют в своём «арсенале» относительно небольшое количество серверных прокси (до нескольких сотен), в лучшем случае, из нескольких десятков подсетей. На таких прокси могут быть запрещены некоторые действия, например, рассылка почты (на сервере блокируются исходящие соединения на 25 SMTP порт), поскольку их владельцы не заинтересованы в занесении прокси серверов в RBL списки, и получении жалоб (абуз) со стороны различных сервисов. Такие прокси имеют условно неограниченный срок жизни.
Достоинства
Недостатки
Публичные прокси
Списки публичных прокси бесплатно выкладываются на тысячах сайтах всемирной сети. Состоят они, из так называемого «скана» (сканирования диапазонов IP в поисках открытых стандартных прокси портов) и некогда приватных за счёт использования нестандартных портов ботнет прокси, выложенных кем-то в открытый доступ. Списки публичных прокси насчитывают тысячи прокси, после проверки которых, в зависимости от источника и даты актуальности рабочими оказываются порядка 5% от списка.
Существуют сервисы, которые собирают прокси из свободного доступа, и регулярно проверяют и классифицируют их, предоставляя доступ к рабочим спискам на платной основе. Процент ответов списков прокси, полученных с такого сервиса значительно выше, чем у списков, полученных из бесплатных источников, и у хороших сервисов может достигать 80%.
Достоинства
Недостатки
Что такое каскадный прокси сервер?
Каскадным, называют прокси, к которому происходит подключение от другого, «родительского» прокси сервера, это «прокси для прокси». В цепочке может быть несколько прокси, каждый из которых последовательно подключается к следующему (каскадному). Особенностью прокси серверов, выполняющих каскадные подключения, является то, что IP адрес подключения к прокси не равен «исходящему» («результирующему») IP адресу. Бывает, что несколько прокси с разными IP и даже из разных подсетей «на выходе» имеют одинаковый IP адрес, или, наоборот, когда на одном IP адресе открыто несколько портов, каждый из которых «ведёт» на другой прокси с другим IP адресом, возможно даже, из другой страны (например, так реализована технология backConnect прокси ). Тот факт, что прокси сервер выполняет каскадные подключения к другим прокси (каскадным) не говорит о том, что в данном случае используется технология BackConnect прокси, и что прокси принадлежит ботнету.
К сведению В случаях, когда IP адрес подключения и результирующий IP адреса прокси различны, что бывает в случае каскадных и BackConnect прокси, cервис *** определяет гео данные на основе «результирующего» IP, а не адреса подключения. Параметр фильтра отбора прокси «только уникальные IP» позволяет отобрать прокси с уникальными результирующими IP, т.е. подключение через каждый отобранный таким образом прокси будет проходить с разными IP.
Что такое BackConnect прокси сервер?
«BackConnect» в переводе с английского означает обратное подключение, и это именно то, чем отличается BackConnect прокси сервер от классического. Классический прокси открывает и прослушивает порт, в ожидании подключения клиента, в то время как BackConnect прокси сервер порт службы не открывает, а сам выполняет (обратное) подключение к клиенту. Преимуществом такого подхода является возможность обхода фаервола (который по-умолчанию запрещает входящие подключения, и разрешает все исходящие) или NAT на компьютере-прокси.
У данной технологии есть две проблемы, первая, как сообщить BackConnect прокси серверу IP адрес и порт клиента, к которому он должен подключиться? И, вторая, клиент должен иметь возможность открыть для прослушивания порт. Обе эти задачи решаются организацией сервера — шлюза, который открывает порты для входящих подключений от BackConnect прокси, и входящих подключений от клиентов. Получив запрос от клиента, сервер-шлюз отправляет этот запрос на один из подключенных прокси для исполнения, и, получив ответ передаёт его клиенту. Таким образом, со стороны клиента, сервер-шлюз выглядит как классический каскадный прокси.
Главным недостатком данной технологии является то, что клиент заранее не знает с каким именно IP адресом будет выполнен его запрос. Поэтому, обычно создаётся несколько серверов-шлюзов, или несколько пулов клиентских портов на одном сервере, к каждому из которых подключаются прокси с каким-то специфическим признаком, чаще всего — географическим.
Обычно, источником BackConnect прокси являются ботнеты.
К сведению В случаях, когда IP адрес подключения и результирующий IP адреса прокси различны, что бывает в случае каскадных и BackConnect прокси, cервис *** определяет гео данные на основе «результирующего» IP, а не адреса подключения. Параметр фильтра отбора прокси «только уникальные IP» позволяет отобрать прокси с уникальными результирующими IP, т.е. подключение через каждый отобранный таким образом прокси будет проходить с разными IP.
Как отбирать прокси для эффективной работы с ними?
Не все прокси подходят для работы с любыми ресурсами и протоколами. Следующие рекоммендации помогут значительно повысить эффективность работы с прокси.
Действительно ли использование прокси полностью анонимно и безопасно?
Нет. Хотя анонимные и высоко анонимные прокси не передают серверу IP адрес клиента, тем не менее, информация о клиенте может быть передана посредством JavaScript, ActiveX или Cookie. А сами прокси серверы могут вести журнал своей работы (логи), сохраняя все переданные через них данные, включая логины, пароли и другую конфиденциальную информацию. Прокси серверы могут быть под контролем злоумышленников или спецслужб, или даже созданы ими намеренно для перехвата трафика.
Что такое «цепочка прокси» и как это работает?
Такие виды прокси как HTTPS, SOCKS и Веб-прокси можно объединять в цепочки, в которой любое количество прокси последовательно соединяются друг с другом для повышения уровня анонимности клиента. В отличие от каскадных прокси, в которых также могут быть задействованы несколько прокси, цепочка прокси создаётся на стороне и силами клиента, а не на стороне прокси.
Для «сбора» цепочки из HTTPS и/или SOCKS прокси необходимо специальное клиентское программное обеспечение, например, Proxifier . Для организации цепочки из Веб прокси необходим только браузер, в окне которого открывается, сначала, Веб-прокси №1, затем, уже в открывшемся Веб-прокси, открывается Веб-прокси №2 и т.д.
Следует помнить, что вся цепочка перестанет работать, если перестанет работать хотя бы один прокси сервер из её состава.
Что такое «судья прокси»?
Судья прокси (Proxy Judge) — это скрипт, размещённый на веб сервере, который при обращении к нему, выводит в ответ HTTP заголовки соединения и их содержимое, по которым прокси чекер может определить уровень анонимности прокси, через который происходит обращение к судье. Выбор быстрого и правильно работающего судьи прокси является важной частью настройки программного обеспечения, выполняющего проверку прокси серверов. У нас Вы можете найти актуальный автоматически обновляемый список проверенных судей прокси.
Что такое IP адрес?
Интернет можно представить в виде множества компьютеров, объединённых между собой посредством проводов и беспроводных технологий в единую сеть. Чтобы внутри сети все её участники могли обмениваться информацией друг с другом, каждый компьютер имеет уникальный, принадлежащий только ему одному адрес, называемый IP (аббревиатура от Internet Protocol) адресом. Сохраняющий на сегодняшний день наибольшую распространённость IP адрес в формате IPv4 представляет собой набор из четырёх групп цифр (октетов) от 0 до 255 разделённых точками.
Внутри сети, компьютеры идентифицируют друг друга именно по IP адресу. Однако, для человека, обращение к сетевым ресурсам по их IP адресам было бы не очень удобно. IP адрес сложно запомнить, а при его вводе высока вероятность ошибки. Представьте, если бы вместо *** в адресной строке браузера Вам приходилось бы набирать IP адрес. Поэтому, для облегчения пользования сетью, была придумана служба имён (DNS), позволяющая связать некое сетевое имя (домен) с IP адресом. Таким образом, когда в адресной строке браузера Вы набираете адрес своего любимого сайта, прежде всего, происходит обращение к службе имён, в попытке узнать связанный с данным именем IP адрес, а затем, если эта попытка удалась, осуществляется переход по данному адресу.
Для того чтобы Вы могли получить ответ от ресурса, к которому обращаетесь, кроме Вашего запроса, ему передаётся также и Ваш IP адрес, в качестве обратного адреса, на который необходимо отправить ответ. Таким образом, удалённый сервер всегда знает, с какого IP адреса происходит обращение к нему.
Что такое «частные» диапазоны IP?
Частными (внутренними, внутрисетевыми или «серыми») называют диапазоны IP-адресов, не используемые в сети Интернет. IP адреса из таких сетей (диапазонов) используются в локальных сетях, и их распределение никем не контролируется. Следующие IPv4 диапазоны определены IANA (от англ. Internet Assigned Numbers Authority – «Администрация адресного пространства Интернет») как адреса, выделенные для локальных сетей:
Также для петлевых интерфейсов (не используется для обмена между узлами сети) зарезервирован диапазон 127.0.0.0 — 127.255.255.255.
Что такое «опасные» диапазоны IP?
Опасными, называют диапазоны IP (подсети), принадлежащие государственным военным и правоохранительным структурам, а также крупным корпорациям, выполняющим государственные оборонные заказы или научные исследования в данной области, поскольку, сканирование данных сетей, или использование прокси, расположенных в этих сетях (возможно, созданных специально с целью перехвата и исследования трафика) «чревато».
К сведению Сервис *** очищает свои списки прокси от IP адресов из известных нам опасных диапазонов IP.
Что такое куки (cookie)?
Куки (от англ. «cookie» — печенье) представляет собой небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере клиента в виде текстового файла. Веб-клиент (обычно веб-браузер), каждый раз при попытке открыть страницу сайта, сохранившего куки, пересылает этот фрагмент данных веб-серверу в составе HTTP-запроса. Куки применяется для сохранения данных на стороне пользователя, на практике обычно используется для аутентификации пользователя, хранения персональных предпочтений и настроек пользователя. Например, после ввода пользователем своих логина и пароля на странице авторизации, куки позволяют серверу запомнить, что данный пользователь уже идентифицирован, и ему разрешён доступ к соответствующим услугам и операциям.
Что такое RBL/DNSBL?
DNSBL (DNS blacklist или DNS blocklist) или RBL (Realtime Blocking List) — представляют собой списки хостов (IP адресов или доменных имён) замеченных в какой-либо вредоносной активности (рассылка СПАМа, проведение DoS атак, сканирование портов и т.д.), хранимые с использованием системы архитектуры DNS. Некоторые DNSBL хранят списки хостов, напрямую не связанных с вредоносной активностью, например, списки динамических IP адресов. Обычно DNSBL используются для борьбы со спамом. Почтовый сервер, в момент приёма письма, обращается к DNSBL и проверяет в нём наличие IP-адреса клиента, с которого он принимает сообщение. При положительном ответе считается, что происходит попытка отправки СПАМ-сообщения. Серверу отправителя сообщается соответствующая ошибка и сообщение не принимается.
Чем плохо присутствие моего IP в RBL/DNSBL?
Присутствие используемого Вами IP адреса в списках DNSBL, будь это IP адрес, выделенный Вам Вашим Интернет- или хостинг-провайдером, или IP адрес используемого Вами прокси сервера нежелательно, хотя и не критично, и, не имеет значения для решения большинства задач. Пожалуй, самое главное, хосты, внесённые в DNSBL не смогут отправлять письма на большинство почтовых серверов. Поэтому, если перед Вами стоит именно эта задача, прежде всего, следует убедиться, что Ваш IP адрес не внесён в списки DNSBL.
Как проверить свой IP на присутствие в RBL/DNSBL?
Для проверки присутствия своего IP в 58 наиболее популярных списках DNSBL Вам достаточно лишь посетить страницу с информацией о Вашем IP, расположенную на нашем сайте. После того, как будет завершён опрос всех DNSBL, Вы сможете увидеть те из них, в которых присутствует Ваш IP адрес (напротив соответствующего DNSBL будет написано «Да»). Для того, чтобы установить причину попадания в список, и способ удаления Вашего IP из списка, Вы можете перейти на сайт соответствующего DNSBL, ссылка на который станет активной для DNSBL, в который внесён Ваш IP.
Что такое ботнет?
Слово Botnet (ботнет) происходит от слов «robot» (робот) и «network» (сеть). Киберпреступники, используя вредоносное программное обеспечение (вирусы, сетевые черви, трояны), получают контроль над компьютерами пользователей по всему миру и объединяют их в единую сеть (ботнет), которой можно управлять удаленно. Эти вредоносные программы работают незаметно, используя при этом системные ресурсы компьютера пользователя. И чаще всего пользователь даже не догадывается, что его компьютер «зомбирован». Обычно ботнеты используются для нелегальной или неодобряемой деятельности — рассылки спама, перебора паролей на удалённой системе, атак на отказ в обслуживании, накрутки кликов в рекламных сетях с оплатой за клик.
Контакты
Order@zenno.pro
6677617
Kadaff
Zenno.pro
Jabber@zenno.pro
@Zennopro
Виды прокси
Прокси-сервера в наше время являются очень полезным и удобным средством защиты личной информации, которыми с каждым днём пользуется всё большее количество людей. Существуют различные виды прокси серверов, каждый из которых обладает своими преимуществами и особенностями. Несмотря на то, что их видов действительно очень много, основными и наиболее часто используемыми являются всего лишь несколько из них, о которых и поговорим в этой статье.
Виды прокси серверов
На данный момент наиболее популярными видами индивидуальных прокси серверов являются следующие:
HTTP proxy
Данный прокси сервер является наиболее распространённым из всех. Он используется при организации работы различных программ и браузеров, которые используют HTTP. Принцип работы этого сервера довольно прост, изначально браузер пользователя посылает специальный запрос на этот сервер с целью получить доступ к определённому адресу (URL). После этого прокси-сервер выполняет собственный запрос по интересующему адресу и отдаёт его результат пользователю. Такой подход предоставляет тем, кто используют HTTP proxy такие преимущества:
Помимо безопасности и анонимности HTTP proxy чаще всего используется по причине возможности кеширования, что способно привести к ускорению загрузки интернет-страниц.
HTTPS proxy
Сервер HTTPS proxy довольно сильно похож на описанный выше HTTP proxy, однако обладает одним очень важным отличием, что делает его очень хорошим решением в том случае когда необходимо передать какую-либо секретную информацию. К такой информации чаще всего относятся данные банковских карточек, логины и пароли и многое другое. Этот прокси сервер отличается повышенной безопасностью, в отличии от HTTP proxy весь трафик передаваемый через этот прокси шифруется при помощи очень мощных алгоритмов защиты данных.
Главными преимуществами HTTP proxy можно назвать следующие:
Socks
По мнению многих специалистов в вопросе защиты информации Socks является самым прогрессивным прокси-сервером способным надёжно защитить вашу личную информацию. На данный момент существует две основные стабильные версии этого протокола, именуемые Socks4 и прокси Socks5, обладающие определёнными отличиями.
Socks является транслятором, однако, в отличии от многих других прокси-серверов он располагается между прикладным и транспортным уровнем. Данная особенность этого прокси позволяет ему не быть привязанным к протоколам высшего уровня. Сам протокол разрабатывался впервую очередь для программ, использующих TCP и UDP, чтобы позволить им пользоваться различными сетевыми ресурсами получить доступ, к которым ранее было невозможно либо по причине ограничений в самих программах, либо же по причине ограничений в архитектуре используемой сети.
Среди основных преимуществ прокси Socks можно отметить:
Надеемся теперь вы знаете какие существуют виды прокси-сервера, а также знакомы с основными принципами их работы.