프록시 서버는 클라이언트와 인터넷 사이에 위치합니다. 클라이언트는 프록시 서버로 요청을 보냅니다. 프록시 서버는 요청을 목적지로 전달하고 응답을 반환합니다. 목적지에서는 클라이언트의 IP 주소가 아닌 프록시 서버의 IP 주소를 보게 됩니다. 이러한 특성 덕분에 프록시 서버는 익명성 확보, 콘텐츠 필터링, 캐싱 등에 유용하게 사용됩니다. 기업용 프록시 서버는 트래픽을 기록하고 특정 웹사이트를 차단합니다. 가정용 프록시 서버는 감지를 피하기 위해 트래픽을 가정용 IP 주소를 통해 라우팅합니다. 리버스 프록시 서버는 웹 서버 앞에 위치하여 로드 밸런싱, TLS 종료, 캐싱 등의 기능을 처리합니다.

프록시는 VPN이 아닙니다. VPN은 모든 트래픽을 암호화하여 원격 서버로 터널링합니다. 프록시는 특정 애플리케이션이나 프로토콜만 처리하며, 암호화 기능을 제공하지 않을 수도 있습니다. SOCKS 프록시는 더 낮은 수준에서 작동하며 더 다양한 유형의 트래픽을 지원합니다. HTTP 프록시는 웹 요청을 처리합니다. 투명 프록시는 클라이언트 설정이 필요하지 않습니다. 각 유형은 서로 다른 사용 사례를 가지고 있습니다. 공격자는 프록시를 사용하여 공격자의 출처를 숨기고, 방어자는 프록시를 사용하여 트래픽을 검사하고 제어합니다. 동일한 기술이 양측 모두에게 사용됩니다. 중요한 것은 누가 프록시를 제어하고 로그를 어떻게 처리하는가입니다.

프록시 유형

• 포워드 프록시 — 클라이언트와 인터넷 사이에 위치합니다.
• 리버스 프록시 — 서버 앞에 위치합니다.
• 투명 프록시 — 설정 없이 트래픽을 가로챕니다.
• SOCKS 프록시 - 하위 레벨, 더 많은 프로토콜 지원
• 주거용 프록시 - 가정용 IP 주소를 통한 라우팅

프록시는 중개자입니다. 신뢰도는 누가, 그리고 어떤 이유로 프록시를 운영하는지에 전적으로 달려 있습니다.