プロキシサーバーは、クライアントとインターネットの間に設置されます。クライアントはプロキシにリクエストを送信し、プロキシはそれを宛先に転送して応答を返します。宛先側では、クライアントのIPアドレスではなく、プロキシのIPアドレスが表示されます。そのため、プロキシは匿名性、コンテンツフィルタリング、キャッシュに役立ちます。企業向けプロキシはトラフィックをログに記録し、特定の種類のウェブサイトをブロックします。住宅向けプロキシは、検出を回避するために自宅のIPアドレスを経由してトラフィックをルーティングします。リバースプロキシはウェブサーバーの前に設置され、負荷分散、TLS終端、キャッシュ処理を行います。

プロキシはVPNとは異なります。VPNはすべてのトラフィックを暗号化し、リモートサーバーにトンネル接続します。プロキシは特定のアプリケーションやプロトコルのみを処理し、暗号化を行わない場合もあります。SOCKSプロキシはより低レベルで動作し、より多くの種類のトラフィックをサポートします。HTTPプロキシはWebリクエストを処理します。透過型プロキシはクライアントの設定を必要としません。それぞれの種類には異なるユースケースがあります。攻撃者はプロキシを使用して発信元を隠蔽し、防御者はプロキシを使用してトラフィックを検査および制御します。同じテクノロジーが両方の側で利用されています。重要なのは、プロキシを誰が制御し、ログをどのように処理するかです。

プロキシの種類

• フォワードプロキシ — クライアントとインターネットの間に位置する
• リバースプロキシ — サーバーの前に配置される
• 透過型プロキシ - 設定なしでトラフィックを傍受します
• SOCKSプロキシ — より低レベルで、より多くのプロトコルをサポート
• 住宅用プロキシ - 自宅のIPアドレスを経由する

プロキシは仲介者です。信頼性は、誰が、なぜそれを運営するのかによって完全に決まります。