Прокси-сервер находится между клиентом и интернетом. Клиент отправляет запросы на прокси. Прокси перенаправляет их адресату и возвращает ответ. Адресат видит IP-адрес прокси, а не клиента. Это делает прокси полезными для анонимности, фильтрации контента и кэширования. Корпоративный прокси регистрирует трафик и блокирует категории веб-сайтов. Домашний прокси направляет трафик через домашний IP-адрес, чтобы избежать обнаружения. Обратный прокси находится перед веб-серверами, обрабатывая балансировку нагрузки, завершение TLS-соединения и кэширование.

Прокси-серверы — это не VPN. VPN шифрует весь трафик и направляет его через туннель на удалённый сервер. Прокси-сервер обрабатывает определённые приложения или протоколы и может ничего не шифровать. SOCKS-прокси работают на более низком уровне и поддерживают больше типов трафика. HTTP-прокси обрабатывают веб-запросы. Прозрачные прокси не требуют настройки клиента. Каждый тип имеет разные области применения. Злоумышленники используют прокси, чтобы скрыть своё происхождение. Защитники используют их для проверки и контроля трафика. Одна и та же технология служит обеим сторонам. Важно то, кто контролирует прокси и что он делает с логами.

Типы прокси

• Прокси-сервер — промежуточное звено между клиентами и интернетом.
• Обратный прокси — располагается перед серверами.
• Прозрачный прокси — перехватывает трафик без настройки.
• SOCKS-прокси — низкоуровневый инструмент, поддерживающий больше протоколов.
• Жилой прокси — маршрутизация через домашние IP-адреса.

Доверенное лицо — это посредник. Доверие полностью зависит от того, кто им управляет и зачем.