O que é um servidor proxy da Web e o que ele faz?

um Servidor proxy da Web, Também conhecido como procuração (Alemão: representante) ou também "gateway no nível do aplicativo (Wikipedia)"É um computador localizado entre o seu computador e a Internet. Ele intercepta as transferências de dados entre você e o serviço que deseja usar. Os servidores proxy não encaminham dados simplesmente, eles abrem o conteúdo dos pacotes de dados e os redirecionam frequentemente. Isso geralmente é desejado para proteger uma rede (empresa, organizações). Os dados executados por meio de um servidor proxy são diferenciados de acordo com as diferentes portas de entrada e saída. Aqui encaminhamos uma porta de entrada (por exemplo, 8080) para outra porta, mas não a transferência completa de dados de um dispositivo.

Representação de conexão do servidor proxy
Representação de conexão do servidor proxy

"Portas" podem ser consideradas como um sistema de extensão virtual de transmissão de dados.

Portanto, existem portas (duplex) onde apenas os dados da página da web são trocados, outros também transmitem a comunicação aos servidores FTP, etc. Exemplo: A porta 80 ou 8080 z.Bsp é usada principalmente para o conteúdo textual das páginas da web. A porta 21 geralmente apenas para transmissões FTP. Se a comunicação com uma página da web estiver bloqueada, por exemplo. Como isso é permitido apenas para endereços IP locais, os proxies podem ajudar fornecendo aos usuários um novo endereço IP ou identidade virtual. Mas ele usa essa identidade todos os usuários do servidor proxy ao mesmo tempo. Isso permite o acesso ao conteúdo bloqueado nos EUA por meio de um servidor proxy nos EUA.

Enquanto um servidor proxy realmente sempre abre pacotes de dados e os encaminha de acordo com as regras especificadas, os roteadores NAT encaminham apenas os dados e não são abertos.

A aplicação ideal de servidores proxy

Os servidores proxy geralmente são usados ​​em redes corporativas, permitindo controlar e controlar o acesso a conteúdo específico ou até mesmo executar verificações de vírus nos dados dos usuários.

Os perigos dos serviços de proxy

Sites criptografados também são legíveis e manipuláveis!

Se um usuário estabelecer uma conexão SSL com uma página da web atrás de um servidor proxy, o proxy executará essa criptografia, mas isso também significa que NÃO HÁ criptografia direta entre o usuário e a página da web. O conteúdo que é trocado é, portanto, legível para o proxy e até manipulável. Exemplo: Uma transferência bancária que geralmente também é transmitida por uma conexão SSL entre o usuário e o computador do banco pode ser gerenciada por um servidor proxy, para que possa ser manipulada conscientemente e despercebida, mesmo que a conexão pareça estar segura! Esse é um cenário típico de ataque para hackers que registram um servidor proxy no usuário por meio de software malicioso e, a partir de então, também se comunicam via proxy dos atacantes.

Proxies são fáceis de detectar

Você também pode Os operadores de sites reconhecem o uso de servidores proxy com muita facilidade e também bloqueie o uso deles. Por outro lado, os hackers (mas também os hackers preguiçosos com um software de pesquisa) podem encontrar usuários de proxies e usá-los como alvos específicos. Usuários de proxy em particular geralmente são expostos a um número significativamente maior de ataques de hackers desconhecidos do que usuários que não usam nenhum desses serviços. Você pode descobrir o endereço IP real e, portanto, a identidade do usuário usando vários métodos. Embora apenas um endereço IP interno e inacessível seja atribuído a um usuário em uma rede da empresa e isso ainda esteja protegido, os usuários privados se tornam um alvo de ataque que vale a pena por meio do seu provedor de Internet vpm público.

Nem todos os dados são transmitidos através de proxies

A maioria dos servidores proxy gratuitos disponíveis na Internet não encaminha nenhuma porta, como muitos serviços de dados, por exemplo. Os e-mails ou o compartilhamento de arquivos não são suportados e eles não funcionam mais ou você compartilha o endereço IP real.

Proxies armazenam sites e conteúdo

Os proxies podem armazenar em cache todas as atividades do usuário, mas até páginas ou conteúdos inteiros. Se o usuário agora chamar uma página cujo conteúdo foi armazenado anteriormente no proxy, essa página da Web armazenada ou até manipulada será entregue ao usuário sem uma conexão direta com o servidor da Web. Nas empresas e organizações, isso é usado quando centenas de usuários recuperam o mesmo conteúdo da Internet todos os dias e também reduzem significativamente a transferência de dados da Internet. Obviamente, ele também fornece dados parcialmente desatualizados, pois geralmente são recarregados ou atualizados pelo servidor proxy somente após um período de tempo definido. Em um cenário de ataque, no entanto, isso também pode levar a enormes problemas de segurança.

Os proxies são usados ​​nas redes para muitas tarefas:

»Proteção dos clientes

Os usuários que estão atrás de um proxy em uma "rede privada" podem ser protegidos por proxies do mundo externo (Internet), assim como o conteúdo enviado nas duas direções é verificável e também pode ser bloqueado.

»Proteção dos servidores

Muitas vezes, os servidores que também devem estar disponíveis na Internet, atrás dos proxies encobertos, então existem portas que são abertas no servidor traduzidas e, depois, tornadas acessíveis por outras portas da Internet. Nesse meio tempo, toda a transferência de dados recebidos e enviados, incluindo hackers, etc., pode ser registrada ou causar ações automáticas.

»Controle de largura de banda

Para encontrar em uma rede serviços intensivos em largura de banda ou até usuários, os proxies também podem executar estatísticas em tempo real e identificar esses usuários.

»Preparação de dados

Também é possível modificar deliberadamente os dados em outro formato durante a recuperação por um usuário / servidor na rede atrás do proxy, tornando-os legíveis ou importáveis.

»Controle de conteúdo

Todo o conteúdo de dados enviado via proxy também pode ser verificado quanto a conteúdo (palavras-chave, palavras-chave, páginas da web etc.). Estatísticas precisas e atividades de uso podem ser criadas e avaliadas.

»Registro

As atividades podem ser registradas conscientemente e, portanto, também comprovadas. Um caso típico seria se o uso do Facebook em uma empresa seria proibido. Com os protocolos do servidor proxy, você pode provar exatamente quem fez o que e quando. Embora os sites geralmente ofereçam criptografia SSL, isso pode ser "dividido" pelo proxy.

»Traduções de serviços

Às vezes, é importante modificar ou converter serviços externos antes de conectar-se a um serviço interno. Como você nem sempre pode fazer alterações nos dados de saída para fazer compatibilidade. Isso também pode ser feito principalmente através de serviços de proxy.

Você precisa confiar no operador proxy!

Ao usar um proxy, é muito importante confiar no proprietário do proxy. Por quê? Mesmo que seus dados sejam criptografados de e para o proxy, o proxy deve descriptografá-lo para enviá-lo. Isso significa que seus dados privados são totalmente divulgados no servidor proxy. Se você confia no operador proxy como 100%, isso não é um problema e você ganha segurança. Mas quem sabe quem opera os servidores proxy encontrados na Internet e até de graça? Obviamente, também existem serviços secretos entre os provedores, mas também hackers, golpistas ou até pessoas enganadas que não sabem que seu próprio computador está sendo usado como proxy e, portanto, a verdadeira identidade do hacker permanece no escuro.

Portanto, se você não pode confiar no provedor de proxy, ficará muito mais seguro se NÃO usar um proxy!

Nota: É importante mencionar a diferença entre um servidor proxy na Internet e um roteador de conversão de endereço de rede (NAT). (Eles geralmente são usados ​​para redes pequenas ou como roteador sem fio)

  • Um servidor proxy envia e recebe tráfego da Internet, atuando como mediador em nome dos dispositivos dos usuários.
  • Um roteador NAT converte endereços IP entre a rede local (usuário) e a Internet (pública), um único endereço IP para representar vários endereços na rede local. Um roteador NAT, como um roteador Wi-Fi doméstico, faz muito pouco para protegê-lo online.

Benefícios dos servidores proxy

  • Também é possível abrir / recuperar via servidor proxy com sites frequentemente bloqueados por seu próprio endereço IP
  • Sua identidade é protegida desde que o operador proxy seja confiável ou não busque especificamente a identidade do usuário individual.
  • Os proxies são muito fáceis de configurar.

Desvantagens dos servidores proxy:

  • Os administradores de rede ou operadores de sites podem bloquear facilmente o uso de proxies.
  • Um operador ou servidor proxy não confiável pode representar uma ameaça muito maior à sua privacidade do que não usar ninguém! Os hackers usam proxies gratuitos para hackear vítimas!
  • O servidor proxy sempre pode reconhecer sua identidade e também armazenar ou até manipular todas as atividades do usuário!

um VPNO serviço oferece melhor proteção à identidade de alguém. Online.

Os proxies da Web são uma ferramenta para proteger a conexão à Internet que você precisa. Geralmente, você pode usar o Proxy em todos os dispositivos, bem como em computadores Windows, Macbook, Linux ou mesmo no seu tablet ou smartphone. Basicamente, em qualquer dispositivo que tenha um navegador da Internet. É muito fácil desbloquear conteúdo sem instalar um software ou aplicativo adicional e, portanto, também o z.Bsp. acesse o YouTube, Facebook, eBay, Twitter ou muitos outros sites, mesmo se você estiver em um país onde esses sites foram bloqueados (como exemplo a Turquia).

No entanto, os dados sobre o acesso ao servidor proxy geralmente não são criptografados, Portanto, sua própria privacidade não deve ser o argumento mais importante para você. No entanto, é possível visualizar ou salvar suas atividades do usuário por terceiros. Alguns provedores de proxy como ZenMate por outro lado, oferece criptografar os dados entre o navegador do usuário e o serviço de proxy via SSL. Isso ajuda a transferir os dados, mas também não protege contra a exclusão direta pelo operador proxy, além disso, apenas uma pequena parte dos dados é transferida pelas portas 80 ou 8080 usadas pelo navegador da Internet, todos os outros aplicativos, como email, FTP ou todos os programas no sistema operacional geralmente se comunicam através de outras portas e, portanto, não são protegidos nem anonimizados! Portanto, como solução, serão instalados aplicativos locais que converterão esse tráfego e também deverão ser criptografados nos servidores proxy. No entanto, o uso é limitado a alguns dispositivos e também a manipulação de dados pelo operador ainda não é excluída, nem mesmo ao usar páginas da Web protegidas por SSL!

um VPN O servidor pode proteger com segurança todo o tráfego na maioria dos dispositivos.

Porque em um VPN Todos os dados enviados ou recebidos pelo seu próprio dispositivo são criptografados e esses dados são criptografados no VPNServidor não aberto, mas apenas 1: 1 encaminhado. assim, o usuário também recebe um endereço IP público e exclusivo (identidade) do VPNAtribuído aos servidores. O tráfego de entrada pode estar ativado VPNNo entanto, como em um firewall, os pacotes de dados não são abertos, mas apenas certas portas são bloqueadas ou os ataques são respondidos automaticamente e as transmissões de dados são bloqueadas. Isso é comparado aos servidores proxy, um backup limitado, mas muito mais "privado", de dados e atividades pessoais.

VPN Função de servidor
VPN Função de servidor

VPN Protege todo o tráfego de dados do dispositivo

Com uma VPNO serviço pode proteger toda a rede e não apenas algumas portas, incluindo telefone celular, tablet e até TV. Ele também protege todos os aplicativos, como seu navegador, Skype, aplicativo do Facebook, software de pôquer on-line, etc. As velocidades de conexão também são muito melhores. Um proxy da web é um serviço gratuito que muitos usuários da Internet usam. Isso coloca uma carga pesada no servidor individual, o que leva a uma conexão lenta. Serviços de streaming como Netflix, Hulu, ITV, Rai.TV, BBC iPlayer, Zattoo, Polsat, PRO.TV, ORT, ZDF, France TV e muitos outros canais só podem fazer sentido de qualquer maneira VPNServiços ou serviços de proxy pago são transmitidos ou recebidos. Além disso, o proxy da web gratuito longe de ter a estabilidade da conexão como um VPN Connection. muitos VPNOs fornecedores também têm a função de separar os VPNO túnel estabelece imediatamente uma nova conexão e, portanto, também é garantido o streaming ininterrupto de conteúdo. Ele permite que você receba / transmita vídeos on-line sem interrupção.

Proxies usam acesso compartilhado à Internet

Quem usa um proxy da web também encontrará restrições de velocidade e largura de banda. Porque todos os dispositivos registrados simultaneamente usam o mesmo serviço e também acesso à Internet. Isso significa que o Infernalsweiterleitungen e o Internetanbinundg comum geralmente precisam dividir centenas de usuários ao mesmo tempo. Portanto, a maioria dos servidores proxy já está limitada pelos administradores às larguras de banda máximas, para que a largura de banda completa da Internet das conexões não seja bloqueada. Como os servidores proxy de acesso livre na Internet não são operados profissionalmente, isso é como um gargalo no qual todos os dados precisam entrar e sair. Portanto, os usuários reclamam de desconexões, tempos limite ou simplesmente acessibilidade difícil do conteúdo via proxy. Em um VPNServidor, onde geralmente apenas os dados são passados ​​de um endereço IP para outro, essa é uma operação aritmética muito mais baixa e também pode ser realizada a gestão da largura de banda, o que pode garantir a cada usuário a largura de banda total. o VPNOs fornecedores reconhecem muito rapidamente a carga de cada servidor, onde, no futuro, também poderão surgir restrições e poderão estender esses recursos antes mesmo de ocorrer um congestionamento de dados.


Zusammenfassung:

Se você usa proxy da web gratuito, recomendo fortemente que você pense também em sua privacidade e segurança. Use um VPN-Anbieter & Service. Isso é muito melhor e mais seguro!