پروکسی سرور چیست؟

پروکسی سرور یک دروازه بین کاربران و اینترنت فراهم می کند. درواقع پروکسی سرور یک سرور است که از آن به عنوان "واسطه" یاد می شود.

پروکسی سرور یک سیستم رایانه ای یا روتر است که به عنوان یک رله بین سرویس گیرنده و سرور عمل می کند. پروکسی سرور در جلوگیری از حمله مهاجمان به یک شبکه خصوصی کمک می کند و یکی از چندین ابزار مورد استفاده برای ساخت فایروال است.

کلمه پروکسی به معنی "اقدام از طرف دیگری" است و پراکسی سرور از طرف کاربر عمل می کند. همه درخواست ها به اینترنت ابتدا به پروکسی سرور می رود، پروکسی سرور درخواست ها را ارزیابی کرده و به اینترنت ارسال می کند. به همین ترتیب، پاسخ ها ابتدا به پروکسی و سپس به کاربر باز می گردند.

پروکسی سرور و امنیت شبکه

پروکسی ها یک لایه امنیتی ارزشمند برای رایانه شما فراهم می نمایند. آنها می توانند به عنوان فیلترهای وب یا فایروال ایجاد شوند و از رایانه شما در برابر تهدیدات اینترنتی همچون بدافزارها محافظت نمایند.

در شرکت ها از پروکسی سرور برای موارد زیر می توان استفاده نمود:

• ارتقاء امنیت
• از فعالیت های اینترنتی کارکنان محافظت کنید.
• ترافیک اینترنت را متعادل کنید.
• کارکنان و دسترسی آنها در دفتر را کنترل کنید.
• با فشرده سازی ترافیک ورودی، پهنای باند را ذخیره کنید.

پروکسی سرور چگونه کار می کند؟

پروکسی سرور درخواست مشتری را می پذیرد و بر اساس شرایط زیر پاسخ می دهد:

1. اگر داده ها یا صفحه درخواست شده در حافظه کش محلی موجود باشد، پروکسی بازیابی مورد نیاز را برای سرویس گیرنده فراهم می کند.
2. اگر داده یا صفحه درخواستی در حافظه کش محلی موجود نباشد، پروکسی این درخواست را به سرور مقصد ارسال می کند.
3. پروکسی سرور پاسخ ها را به سرویس گیرنده منتقل می کند و همچنین برای آنها ذخیره می نماید.

بنابراین، می توان گفت که پروکسی سرور، به عنوان یک سرویس گیرنده و همچنین سرورعمل می کند.

انواع پروکسی سرور

انواع مختلفی پروکسی سرور وجود دارد. دو نوع رایج از پروکسی سرورها عبارتند از forward و reverse. انواع دیگر پروکسی سرور نیز مزیت ها و ویژگی های خاص خود را دارند.

• پروکسی  forward

این  پروکسی رایج ترین نوع  است. این نوع پروکسی به آن دسته از واسطه هایی گفته می شود که درخواست های مشتریان را دریافت می کنند و سپس از مقاصد برای جمع آوری اطلاعات ذکر شده استفاده می کنند. پس از جمع آوری داده ها از سایت ها، داده ها را مستقیماً به کاربران اینترنت ارسال می کند.

• پروکسی reverse

این پروکسی در همسایگی چندین منبع داخلی دیگر نصب شده است. در این سرور پراکسی تراکنش ها به گونه ای پردازش و اعتبارسنجی می شوند که کلاینت ها مستقیماً با یکدیگر ارتباط برقرار نکنند.
پروکسی سرور reverse به عنوان واسطه برای یک یا چند سرور معین عمل می‌کنند. در واقع در این مدل، Proxy Server بخشی از شبکه داخلی سرورهای اصلی است و درخواست‌های دریافتی از کلاینت‌های خارجی را به سروری که باید آن را پاسخ دهد، ارسال می‌کند و سپس پاسخ دریافتی را به شکلی که گویا مستقیما از سرور اصلی دریافت می‌شود برای کلاینت برمی‌گرداند.

• پروکسی transparent

 یک پروکسی شفاف می تواند تجربه ای مشابه با  آنچه کاربران در صورت استفاده از رایانه خانگی خود تجربه می کردند، به آنها ارائه دهد. همچنین کاربران بدون اطلاع از آن به پروکسی متصل هستند.
پروکسی های شفاف برای شرکت هایی که می خواهند بدون اینکه کارکنان از پروکسی مطلع شوند، از آن استفاده نمایند، مناسب هستند. پروکسی های شفاف بیشتر در معرض تهدیدات امنیتی خاص مانند DDOS هستند. برای اطلاعات بیشتر در مورد حملات DDOST، مقاله انواع حملات DDoS را مطالعه فرمایید.

• پروکسی Distorting

این نوع پروکسی با تغییر آدرس IP خود به آدرس نادرست، هویت خود را پنهان می کند. درصورت استفاده از پروکسی Distorting تمامی اطلاعات شما مخفی خواهد شد و اطلاعات فیک ( اطلاعات سرور پروکسی ) جایگزین آن خواهد شد.
این نوع پروکسی برای افرادی که می خواهند هنگام دسترسی به اینترنت مکان خود را مخفی کنند، انتخاب خوبی است. با این حال، برخی از وب سایت ها به طور خودکار پروکسی های distorting را مسدود می کنند که می تواند کاربر نهایی را از دسترسی به سایت های مورد نیاز باز دارد.

• پروکسی Data Center

پروکسی های مرکز داده وابسته به ارائه دهنده خدمات اینترنت (ISP) نیستند، بلکه توسط شرکت دیگری از طریق یک دیتا سنتر ارائه می شوند. این پروکسی در یک مرکز داده فیزیکی وجود دارد و درخواست های کاربر از طریق آن سرور هدایت می شود.

پروکسی های مرکز داده برای افرادی که به زمان های پاسخ سریع و راه حل ارزان نیاز دارند، انتخاب خوبی است. البته این نوع پروکسی ممکن است اطلاعات یا هویت کاربران را در معرض خطر قرار دهند.

• پروکسی Residential

یک پروکسی مسکونی یک آدرس IP به شما می دهد که متعلق به یک دستگاه فیزیکی خاص است. سپس همه درخواست ها از طریق آن دستگاه هدایت می شوند.
پروکسی های مسکونی برای کاربرانی که نیاز به تأیید تبلیغات موجود در وب سایت خود دارند مناسب است؛ از این طریق می توانید کوکی ها، تبلیغات مشکوک یا ناخواسته رقبا را مسدود کنید.

پروکسی های مسکونی نسبت به سایر گزینه های پروکسی قابل اعتمادتر هستند. البته هزینه استفاده از آنها نیز اغلب بیشتر است.

• پروکسی Public

دسترسی به پروکسی عمومی برای همه رایگان است. این پروکسی با فراهم ساختن دسترسی کاربران به آدرس IP آن، هویت آنها هنگام بازدید از سایت ها را پنهان می سازد.
پروکسی های عمومی برای کاربرانی مناسب است که هزینه دغدغه اصلی آنها است و امنیت و سرعت برای آنها مهم نیست. این پروکسی ها اغلب کند هستند.

• پروکسی Shared

 پروکسی مشترک توسط بیش از یک کاربر به طور همزمان استفاده می شود. این نوع پروکسی آدرس  IP به شما می دهد که ممکن است توسط افراد دیگر به اشتراک گذاشته شود؛ سپس می توانید در اینترنت گشت و گذار کنید در حالی که به نظر می رسد از مکان مورد نظر خود در حال مرور صفحات هستید.
پروکسی مشترک برای افرادی که نمی خواهند هزینه زیادی کنند و لزوماً نیاز به اتصال سریع ندارند، گزینه ای مناسب است. مزیت اصلی پروکسی مشترک هزینه کم آن است.

• پروکسی SSL

یک پروکسی SSL یا secure sockets layer رمزگشایی بین سرویس گیرنده و سرور را فراهم می کند. از آنجا که داده ها در هر دو جهت رمزگذاری می شوند، پروکسی وجود خود را از کلاینت و سرور پنهان می کند.
این پراکسی ها برای سازمان هایی که نیاز به محافظت بیشتر در برابر تهدیدها  را دارند مناسب تر است. از آنجا که گوگل، سرورهایی که از SSL استفاده می کنند را ترجیح می دهد، استفاده از یک پروکسی SSL با یک وب سایت، به بهبود رتبه بندی در موتورهای جستجو کمک می کند.
برای اطلاعات بیشتر در مورد SSL پیشنهاد می گردد مقاله SSL چیست را مطالعه فرمایید.

• پروکسی Rotating

این نوع پروکسی برای کاربرانی که نیاز به مراجعه زیاد و مداوم به صفحات وب دارند ایده آل است. این نوع پروکسی به شما امکان می دهد بارها و بارها به طور ناشناس به همان وب سایت بازگردید. با این حال، هنگام انتخاب آنها باید مراقب باشید. برخی از آنها دارای پروکسی عمومی یا مشترک هستند که می تواند داده های شما را افشا کند.

مزایای پروکسی سرور

استفاده از پروکسی سرور مزایای زیر را دارد:

• امنیت را افزایش داده و حریم خصوصی کاربر را افزایش می دهد.
• ترافیک را کنترل می کند و از تصادف جلوگیری می کند.
• با فشرده سازی ترافیک ورودی، پهنای باند را ذخیره کنید.
• از شبکه ما در برابر بدافزارها محافظت می کند.
• احتمال دسترسی به اطلاعات خصوصی و محرمانه‌ را کاهش می دهد.
• یک لایه امنیتی فرعی بین سرور و ترافیک خارجی اضافه می کند.
• از شبکه در برابر هکرها محافظت می کند.
• درخواست ها را فیلتر می کند.

مقایسه پروکسی سرور و VPN

تفاوت های کلیدی بین پروکسی و VPN به شرح زیر است:

رمزگذاری: پروکسی ترافیک را رمزگذاری نمی کند ولی وی پی ان رمز گذاری می کند.
نرم افزار: پروکسی نرم افزار مخصوص به خود را ندارد ولی وی پی ان نرم افزار مخصوص به خود را دارد.
سرعت: پروکسی از وی پی ان سریعتر است.
کش: پروکسی از کش استفاده می کند ولی وی پی ان استفاده نمی کند.
قیمت: پروکسی معمولا رایگان و وی پی ان پولی است.
میزان اطمینان: ارتباط پروکسی بیشتر متوقف می شود و اتصال وی پی ان قابل اطمینان تر است.
امنیت: امنیت وی پی ان بیشتر است.

VPN برای استفاده تجاری مناسب تر است زیرا کاربران معمولاً به انتقال امن داده در هر دو جهت نیاز دارند. اطلاعات شرکت و اطلاعات پرسنل می تواند بسیار ارزشمند باشد و یک VPN رمزگذاری لازم برای محافظت از آنها را ارائه می دهد.
برای استفاده شخصی یک پروکسی سرور انتخاب مناسب تری است. البته می توانید از هر دو فناوری به طور همزمان استفاده کنید.
برای اطلاعات بیشتر در مورد VPN پیشنهاد می گردد، مقاله مقایسه VPN با VPS را مطالعه نمایید.

 راهکار صباهاست

همانطور که در این مقاله اشاره شد، یکی از راههای افزایش امنیت سایت و بهبود رتبه سایت در موتوهای جستجو استفاده از  SSL  است. گواهی SSL با رمزگذاری اطلاعات و ارتباطات بین کاربر و سرور موجب ایمن کردن ارتباط می گردد. صباهاست با صدور انواع گواهی SSL یکی از بزرگترین ارائه کنندگان SSL از طریق شرکت های معتبر بین المللی است.

جمع بندی

در این مقاله پروکسی سرور به طور کامل معرفی گردید و مزیت های پروکسی و نقش آن در امنیت شبکه عنوان شد. همچنین در مورد انواع پروکسی سرور، مزیت ها و ویژگی های هرنوع توضیحاتی ارائه گردید. در انتهای مقاله، مقایسه ای نیز بین پروکسی و وی پی ان انجام شد.  

امیدواریم این مقاله برایتان مفید واقع شده باشد. اگر سوالی دارید که در این مقاله پاسخش را پیدا نکردید، در قسمت کامنت ها سوال خود را مطرح کنید، کارشناسان ما در کمتر از چند دقیقه به سوالات پاسخ خواهند داد.

این مقاله را با دوستان خود به اشتراک بگذارید.

موفق باشید.