Proxy kullanmanın yararları nelerdir? [kapalı]

Öğrencilerin ve çalışanların onları web filtreleriyle almak için kullandıklarını biliyorum. Ama başka ne var? "Gizlilik ve güvenlik" hakkında bir şeyler duyuyorum ama bunu açıklayan hiçbir şey bulamıyorum.

Sayfaların bilgisayarınıza çerez yerleştirmesini engellediğini söyleyen bir bağlantı gördüm. Ama neden onlardan kurtulmak için ccleaner'ı kullanabiliyorken bu kadar önemli bir şey?

Birini kullanmanın faydaları nelerdir?

Eşyalardan ve mahremiyetten kaçınmak konusunda birçok cevap görüyorum. Bu bugün doğrudur.

Ancak geçmişte vekil kullanmamızın nedeni hızdı . Ofiste birkaç yüz kişiniz varsa, hepsi bazen bir haber web sitesini kontrol eder (örn. Kanaldaki arkadaşlarımız için BBC ana sayfası), o zaman bu sayfa her biri için indirilir.

Bu gereksiz yere israf edilir. Bir kez indirebilir, bir yere (proxy'de) saklayabilir ve bir sonraki kişi istediğinde, değişip değişmediğini kontrol edebilirsiniz. Değişmediyse, yerel kopyayı o kişiye iletirsiniz.

(HTTP protokolü, bir dosyanın tüm sayfayı istemeden tarih / saatten beri değişip değişmediğini kontrol etmek gibi şeylere izin verir ).

Baypas filtreleri, vekillerin icat edilmesinin nedeni değildir. Onları kullanmanın temel avantajı, sizi daha fazla anonim hale getirmeleridir. Proxy olmadan gezinirken web sitelerine bağlanma şekliniz:

 _________                             ________ 
|         |                           |        |
| Your PC |  -----------------------  | Server |
|_________|                           |________|
 

Doğrudan sunucuya bağlanıyorsunuz.

• Dış IP'nizi bilir - bu sizin hakkınızda bir bilgi parçasıdır, sizi kesin olarak tanımlamanız için yeterli değil, yaklaşık coğrafi konumunuzu bulmak için yeterlidir.
• Bilgisayarınızdaki çerezleri bilir - daha sonra silebilirsiniz, ancak bir web sitesini her yüklediğinizde kesinlikle silmeyin.
• Hangi tarayıcıyı kullandığınızı ve hangi eklentileri yüklediğinizi bilir. Bir web sitesini her ziyaret ettiğinizde, tarayıcınız bir tarayıcıyı, sürümünü, işletim sistemi sürümünü ve bazen yüklü tarayıcı uzantılarını tanımlamak için kullanılabilecek Kullanıcı Aracısı dizesini gönderir .
• Nereden geldiğini biliyor. Bir linke her tıkladığınızda HTTP yönlendiricisi (sic!) Gönderilir. Temel olarak, bir siteden diğerine gittiğinizde, hedef site URL’yi veya önceki siteyi bilecektir.

Tarayıcınızda çerezleri, UA'ları ve yönlendiricileri engellemeyi deneyebilirsiniz, ancak HTTP kullanan daha fazla program vardır. Çoğu, bu tür ayarlara müdahale etmenize izin vermez. Proxy kullanabileceğimiz yer:

 _________           _______           ________ 
|         |         |       |         |        |
| Your PC |  -----  | Proxy |  -----  | Server |
|_________|         |_______|         |________|
 

Artık tüm ağ trafiğiniz vekil üzerinden geçiyor ve onu değiştirebilir:

• Kullanıcı Aracısını bazı anlamsız dizgiler veya sıyırma yönlendiricileri ile değiştirebilir.
• Tüm çerezleri kabul edebilir, ancak size iletemez veya tamamen engelleyebilir.
• Sunucuya bağlanan proxy, sizin için değil, bu nedenle IP adresiniz açıklanmaz.
• Proxy sistem genelinde çalışmak üzere ayarlanabilir, böylece programlar onu atlayamaz.

Proxy'nin sağlayabileceği bazı ekstra özellikler de vardır:

• Bazı bant genişliğinden tasarruf etmek için trafiğinizi sıkıştırabilir.
• Sayfa yükleme sürelerini biraz hızlandırmak için dosyaları önbelleğe alabilir.
• Web sitelerinden gelen reklamları bilgisayarınıza ulaşmadan önce kaldırabilir.
• Kötü amaçlı web sitelerini engelleyebilir.

Ve son olarak, sadece filtrelere karşı değil, aynı zamanda bir filtre olarak da kullanılabilir!

Bir geliştirici olarak, bazen web sitemizin ağımızın dışından nasıl göründüğünü görmek için proxy'ler kullanıyorum.

Geçenlerde bir dahili lansmanı ve ardından harici bir lansmanı gerçekleştirdik. Dış piyasaya sürülme testinin bir parçası olarak, yeni siteyi halka gösterdiğimizi doğrulamak için bir proxy kullandım. Proxy'ler coğrafi konumlama servislerini test etmek için de faydalı olabilir - örneğin, web sitesini İngiltere’den bir kullanıcı göreceği gibi görmek isteyebilirsiniz.

Kısa versiyon vekiller, interneti daha isimsiz bir şekilde taramanıza izin verir (uygun şekilde kullanılırsa). Fikir, sizi izleyen (bilinen) araçlar konumunuzu veya kimliğinizi tam olarak belirleyemediğinde, kim olduğunuzu izlemenin çok daha zor olduğu düşüncesidir.

tor'un SSS'ı teori için oldukça iyi bir açıklamadır.

Web filtrelerini atlayarak bahsettiğinizde bir vekile gönderme şekliniz aynı prensiptir, ancak farklı bir amacı vardır. Bunun için, iki şeyden birini değiştirmek için proxy sunucusu kullanılacaktır:

1. İsteğin kökeni
2. İsteğin hedefi

Bu özelliklerden birini değiştirerek, "aptal" web filtreleri kandırılabilir.

Örneğin, filtrenin gitmenize izin vermeyeceğini söyleyin http://www.google.com. Diyelim ki, içinde "google" kelimesi olan herhangi bir alana gitmenize izin vermeyiniz.

Bunun yerine, sen yaz http://74.125.224.72/. Filtrenin bu IP adresi için bir kuralı yoktur, bu nedenle hedefe ulaşmanıza izin verir.

Aynı şekilde, sizi http://192.168.1.1google’a yönlendiren bir proxy sunucusu kurabilirsiniz ve filtre bir kez daha kandırılır. Bu, "aptal" web filtresinin google için IP adresini bildiği, ancak google için diğer tüm proxy adreslerini bilmediği için bir proxy sunucusu olabilir.

Diğer cevaplarda belirtilmeyen başka bir başvuru, abone olunan içeriğe erişimin sağlanmasıdır: Bir işveren (veya genellikle bir üniversite), bazı içeriğe (bilimsel bir dergi gibi) abone olmak için ödeme yaptıysa, içeriğe erişim IP tarafından kısıtlanabilir. . Çalışan / öğrenci tesis dışında çalışıyorsa, işverenin IP bloğundaki bir proxy içeriğe erişim sağlar ve yalnızca gereken yerlerde çalışacak şekilde kolayca ayarlanabilir.

Tabii ki, aynısı bir VPN kullanılarak da başarılabilir ve çoğu zaman olabilir, ancak bu gerekenden daha fazla olabilir ve tüm web trafiğini bunun üzerinden geçirme eğilimindedir, bu da başka bir trafiği yavaşlatır.

Tabii ki, proxy sunucunuz IP adresinizi sunucudan gizleyebilse de, tanımı gereği proxy sağlayıcıdan gizleyemez ve sunucu da proxy'nin kim olduğunu bilir. Bu yüzden yukarıda bahsettiğim uygulama için veya trafikten tasarruf etmek için tasarlanan bir proxy'yi kullanmak, yaptığınız şeyi gizlemeye çalışırken çok kötü bir fikir olabilir.

Aslında, kişisel kullanım için bir proxy şu durumlarda yine de kullanışlıdır:

1. Web verilerini oluşturmak için yavaş bir internet bağlantınız ve / veya yavaş bir cihazınız var. Daha sonra bir reklam engelleyici ve resim sıkıştırma proxy (Ziproxy, tavşan, privoxy, vb.) Kullanacaksınız.
2. Siz paranoyaksınız ve internet yönlendiricinize giren / çıkan her isteği kontrol etmek istiyorsunuz. Kötü amaçlı yazılım / trojan / virüsleri ve diğer kötü şeyleri tespit edebilecek ve bunları filtreleyebilecek, zeroshell, havp, vb.
3. İnternet içeriğini normal tarayıcı kısıtlamasından çıkarmak istiyorsunuz (sınırlı Flash önbellek, HTML5 dosyasının önbelleği gibi). Genellikle, iki kez bir şeyler indirmek istemezsiniz veya verileri sabit sürücünüzde saklamak istiyorsunuz, ancak bunları elde etmenin kolay bir yolu yoktur. Ziproxy'yi (belirli bir düzeltme eki ile) kullanabilirsiniz. Çevrimiçi bir akış kaynağında sörf yaparken, kaynak proxy sistemi sabit diskine ve tarayıcınızın (çeşitli) önbelleğine kaydedilir ve bu da kontrolünüz dışında kalır. Daha sonra, proxy'nin önbelleğini kullanarak kaydedilen verileri son isteğe geri bağlayabilirsiniz.
4. HTTPS içeren bir şey geliştirmek / hata ayıklamak istiyorsunuz. Daha sonra Fiddler gibi servisleri kullanacaksınız.
5. Standartlar ve protokol hakkında bilgi edinmek istiyorsun. Açık kaynaklı olması şartıyla herhangi bir proxy'yi kullanabilirsiniz.
6. Bağlantınızı kesmek istiyorsunuz. İnan ya da inanma, bazı sunucular yeterince hızlı hizmet veremiyor ve başarısız oluyor. Bir proxy kullanmak, indirme bant genişliğini gerçekten yavaşlatır ve çalışır.
7. Anonim olarak sörf yapmak istiyorsun. Maalesef, hiçbir (ticari veya en kötü, ücretsiz) vekil sizi tam anlamıyla anonim yapmaz, çünkü neredeyse tüm eyalet / ülke bu tür hizmetleri kayıt tutmaya zorlar.

İnternetin birçok ülkede kullanımına ilişkin bazı ABD düzenlemeleri vardır: http://www.pmddtc.state.gov/embargoed_countries/

http://en.wikipedia.org/wiki/Embargo

gibi büyük şeyleri açamazlar (udacity.com veya khanacademy.org gibi barındırılan herhangi bir sitedeki google uygulamaları, flash gibi tüm adobe ürünler, ..., google play, java veya herhangi bir oracle ürünü, Apple uygulama mağazası, android mağazası ve diğerleri) bu düzenlemeler sadece internet için değil, bankacılık ve iş dünyası için de geçerlidir, bu ülkeler günlük olarak vekillere tamamen bağlıdır.

Başlangıçta (bant genişliği yavaş ve pahalı olduğunda), intranet sunucularındaki statik kaynakları önbelleğe almak için proxy'ler kullanıldı. Ayrıca uygulama katmanında intranette internet bağlantısını paylaşmak için kullanılabilir. Gizlilik bir yan etkidir - bir vekil kişisel bilgilerinizi gizleyebilir, ancak bu bir zorunluluk değildir - hatta güvenilir bir şekilde saklayın - durumu.

NAT günlerinden önce, bir kuruluşun internete erişmesi gereken her makine için ortak bir IP adresine ihtiyacı vardı.

CIDR'den önce, eğer bir organizasyonun 24'ten fazla ihtiyacı varsa, bunun yerine 16 / alırlardı ve bu da çok fazla israfa yol açardı, yani / 16'ların (ve daha büyük / 8'lerin) elde edilmesi zordu.

Alternatif: Proxy'ler! Proxy'de, biri halka açık bir IP adresine ve diğeri iç ağda RFC-1918 adres alanında çalışan iki NIC bulunur. Bu, sevdiğiniz kadar müşteriniz olabileceği, ancak her biri için bir IP adresine ihtiyaç duymadığınız anlamına geliyordu.

Tabii ki, bunların hiçbiri bugün alakalı değil.

Proxy, sık ziyaret edilen siteleri ilk başta önbelleğe almak için yapılmıştır. Sonra başka birçok kullanım alanı var. İşte dünyadaki insanların şu anda proxy kullanmaları için iki önemli neden:

• İnternet sansürünü atlamak için: Bugünlerde vekillerin en yaygın kullanımı. İran, Çin, Suriye vb. Ülkelerdeki birçok insan, geniş sansürleri atlamak için vekil kullanıyor. Sizin de bahsettiğiniz gibi, insanlar da iş veya okul kısıtlamalarını atlamak için kullanırlar.

• Gerçek IP’yi gizlemek için: Proxy kullanmanın başka bir nedeni gerçek IP’nizi gizlemektir. Örneğin, insanlar tek bir web sitesinde farklı kullanıcı adlarına kaydolmak için proxy kullanır ve yönetici tarafından yakalanmaktan kaçınırlar (genellikle çevrimiçi oyun web siteleri!). Ayrıca, proxy kullanırken korsanınızın gerçek IP'nizi kolayca bulamaması nedeniyle sizin için bir güvenlik katmanı oluşturur.

Proxy diğer kullanımlar için de kullanılabilir, ancak daha az popülerdir. Örneğin kriptografi çalışmaları, yük dengeleme, uzaktan erişim, vb.

Çevrimiçi oyunlarda gecikmeyi azaltmak için vekil kullanılabilir. Bazen, çevrimiçi oynarken, oyun sizi sizin için en uygun olmayan sunucuya bağlamaya çalışır (örneğin, "birincil" sunucunuz çok yüklüdür ve oyun sizi gerçekten en iyi olmayan ikincil sunucuya yönlendirir) gecikme-bilge sizin için).

Bölge kilitli servislere erişmek için kullanılabilir. Örneğin, ABD vatandaşı olarak, İspanya'daki BigTVStreamProvider'dan video akışı sağlayamazsınız. Ancak, proxy'nin arkasına "gizlerseniz", bir şekilde BigTVStreamProvider'in sunucusunu kandırabilir ve bu siteye erişebilirsiniz.

Basit bir proxy, makinenizle İnternet arasında oturan ve sizin için Internet'teki sunuculara (örneğin, proxy tarafından) istekte bulunan bir ana bilgisayar olarak tanımlanabilir. İçerik daha sonra size iletilen proxy'ye geri döndürülür.

Diğer cevaplarda açıklanan çeşitli performans nedenlerine ek olarak, bu, çeşitli gizlilik hizmetleri sağlamak için kullanılabilir:

• Proxy, konumunuzu maskelemek için dünyanın başka bir yerinde bulunabilir.
  • bu sadece belirli bir yerel dilde mevcut olan içeriğe erişmek için avantajlı olabilir.
  • coğrafi konumunuzu bilinmeyen şekilde tutmak için bu avantajlı olabilir
• vekil isteklerinizi değiştirebilir
  • bu, trafiğinizi daha az tanımlanabilir hale getirebilir
  • Bu, isteğinizi hedef sunucuya bile ulaşmadan önleyebilir
• Proxy, şifrelemenin daha önce olmadığı yerlerde şifreleme sağlayabilir
  • Tor buna harika bir örnek
• vekil, kimin vekili olduğu bilgisini atmayabilir
  • Bu etkili bir sunucudan size, "istek" sona erer, isteği
• proxy, trafiği filtrelemek için isteklerinize verilen yanıtları izleyebilir
  • bu, kötü amaçlı yazılım veya istenmeyen içerik taraması için bir fırsat sağlar
• bu basit yanlış yönlendirme için kullanılabilir
  • bir siteden içerik istemek ve almak için bir proxy ile iletişim kurarak, siteye doğrudan bağlantılarını izleyen bir filtre, bilgiliğini bilmiyor

Bununla birlikte, bir vekil kendiliğinden yukarıdakilerin hiçbirini sağlamaz. Bu nedenle, bir proxy mutlaka herhangi bir gizlilik veya güvenlik sağlamaz.

Aslında, güvenlik açısından bir vekil çok yetenekli bir saldırgandır, çünkü ortada bir adamdır. Bu sizi çeşitli risklere açar:

• belki de en tehlikelisi: şifrelenmemiş konuşmalarda, bir vekil aldığınız cevapları değiştirebilir
• bir vekil isteklerinizi değiştirebilir
• bir proxy daha sonraki bir tarihte tanımlama için kullanmanız için yeterli bilgiyi saklayabilir (örneğin IP’nizi ve isteklerinizi kaydederek)
• bir proxy etkinliğinizi izleyebilir ve kaydedebilir
• bir proxy bazen şifreli verilerin daha önce olduğu yerlerde şifrelenmemiş veriler sağlayabilir
  • Fiddler bunun en basit örneğidir
  • Birçok kurumsal ortam bunu yapan veri kaybı önleme sistemleri uygular.

Bir proxy'nin (ve bunun üzerine inşa edilen hizmetlerin) gizliliği ve güvenliği nasıl kolaylaştıracağını öğrenmek istiyorsanız, Tor'un nasıl çalıştığını ve neler sağladığını (ve ne kadar önemli kılmadığını) ve oradan oluşturduğunu öğrenin.

Kimse AOL'den bahsetmediyse şaşırdım. AOL dolaşmak için yeterli IP adresine sahip olmadığından, IP'leri geri dönüştüren kullanıcılar için sorunlara neden olabilir. Bu etki, TOR'da hemen göze çarpmaktadır, çünkü Google ve korumaya sahip diğer web siteleri bir bot olduğunuzu veya IP’nizde şüpheli bir etkinlik varsa, bir captcha isteyecektir. Proxy'ler daha hızlı indirmeler sağlayabilen istekleri önbelleğe alabilir (sonuçta, çevirme kıçında bir sıkıntı olabilir), ancak bir sayfanın yüklenmesi sonsuza kadar sürerse ve yenileme yardımcı olmazsa can sıkıcı olabilir. Bir üniversite öğrencisinin her 5 saniyede bir web sitesinden bir giriş talep eden bir senaryo yazdığı (ancak doğru olup olmadığından emin değilim) duyduğum komik bir hikaye var. Aşırı aktivite web sitesinin kolej ağını tamamen yasaklamasına neden oldu.

Proxy kullanırken dikkatli olmanız gereken şey, tüm isteklerinizin sunucularından geçtiği ve böylece verilerinizin "güvenli" olmadığı anlamına geliyor. Esasen IP’nizi maskeleme karşılığında orta adamı davet ediyorsunuz. Etki, açık Wifi veya kurumsal bir proxy / VPN kullanıldığında en belirgindir. Verileriniz ele geçirilebilir / izlenebilir. Tabii ki, eğer bu yerlerde olsaydınız büyük olasılıkla bankanıza giriş yapmazdınız.

Proxy kullanma fikri bilgiyi korumakla ilgilidir. Hangi kişilerin, hangi sitelere eriştiğinizi proxy'lerden hangisine eriştiğini bilmesi gerçeğini önemsemiyorsanız, size yardımcı olamayabilir.

Size bir örnek vermek gerekirse, bir süre önce Vikipedi sayfasında belirli bir düzenlemeyi kimin yazdığını bulmak istedim. Bu düzenleme bir takma adla yapılmamıştır, bu yüzden IP adresi halka açıktı. IP adresine erişerek, düzenlemenin yazmayı düşündüğüm bir kişinin yaşadığı şehirde yaşayan bir kişi olduğunu gördüm.

Bir gazeteciyle sohbet eden bir bilgisayar korsanı tanıyorum. Gazeteci hacker'a web sitesini ziyaret ettiğini söylediğinde, gazetecinin ziyaret ettiği zamanı biliyordu çünkü tarayıcı web sunucusuna web isteğinin arkasındaki şirketi tanımlamak için yeterli bilgi gönderdi.

Büyük bir şirketseniz ve bazı gazeteciler şirketiniz hakkında, gazetecinizin hangi bölümlerinin ilgilendiğini bilmekle ilgilendiğinizden daha fazla bir şey yazmak ister. Öte yandan, gazeteci sizi koruma altına almak istiyor. Bir skandalı sakladığını düşünüyorsa, gazetecinin görüşmeden önce kullandığı araştırma süreci hakkında hiçbir bilgi sahibi olmanı istemiyor.

Diyelim ki bir A işletmesiniz ve X ürününü B şirketinden satın almak istiyorsunuz. Tümünde X ürününü satan 5 satıcı var, ancak B şirketi, P özelliğini sunan tek firmadır. B işletmesi için çok önemlidir, bu nedenle A işletmesinin temsilcisi, P şirketinin B şirketinin kurumsal web sitesinde tanımlandığı şekilde bakarak çok fazla zaman harcamaktadır.

B şirketi bilirse, bu bilgiler müzakere pozisyonlarını bildirir. Daha fazla fiyat isteyebilirler, çünkü A şirketinin Y istediğini ve Y özelliğine sahip tek şirket olduklarını biliyorlar.

Şirketler, diğer şirketlerin onlar hakkında sahip oldukları bilgilere önem veriyor ve vekil kullanımı, bilgi sızıntısını azaltmanın bir yoludur.

Daha kişisel bir düzeyde, bir WLan'ı bir komşuyla paylaşabilir ve bu komşunun porno web sitelerine baktığınızı bilmesini istemeyebilirsiniz. Bir vekil size yardımcı olabilir.

Bir forumdan yasaklanırsanız ve bir vekili kaydetmeye çalışırsanız, girişimlerinizde sizi yakalamayı zorlaştırır.

Verdiğim örnekler ISS'lere erişim gerektirmiyor. Çin'de yaşıyorsanız, ancak Çin hükümetinin hangi web sitelerini taradığınızı bilmesini istemiyorsanız, bir proxy size yararlı bir araç sağlar. Çin güvenlik duvarını atlamanıza ve tüm web sitelerine erişmenize olanak tanır.

Batı ülkelerinde bile sansürlenen ve başka bir ülkeden onlara erişerek özgürce erişebileceğiniz web siteleri var. Chilling Effects birçok örnek sunar. Dikkate değer bir nokta, eğer bir Alman IP adresi kullanıyorsanız, Google’da kesin olarak doğru olan politik içeriğin bulunamamasıdır.

Avustralya’nın siyasi Wikileaks web sitesinin bazı bölümlerini sansürlediği zamanlar oldu.

Siyasi konuşmanın sansürünün yanı sıra, ayrıca ticari sansür de var. Çin, siyasi nedenlerden ötürü "Ai Weiwei Gangnam Style" videosunu sansürlemesin de, GEMA Almanya’daki Youtube’u sansürlemeye zorladı çünkü Google’ın Gangnam Style’la ilgili bir anlaşması olmadı. Benzer nedenlerden dolayı bir çok Youtube içeriği Almanca IP ile kullanılamaz.

Bence aşağıdaki makale kavramı oldukça iyi açıklıyor: http://www.techrepublic.com/blog/it-security/the-basics-of-using-a-proxy-server-for-privacy-and-security/ .

Ancak, özetlemek gerekirse, vekiller gizliliğinizi artırmak değil onlar bilgisayarınızdaki dosyaları koyarak siteleri durdurmak için. Bunu, web sitelerinin farklı bir IP adresinden, dolayısıyla farklı bir konumdan ve ISS'den vb. Sitelere göz attığınızı düşünmesini sağlayarak yaparlar. ve optik olarak şifrelenmiş kanalı başka bir sunucuya yönlendirebilir, bu da isteklerinizi sizin adınıza yapar ve yanıtı geri gönderir. Dolayısıyla bir proxy kullanırken neden bir gecikme olabileceğini görebilirsiniz.