Проксі-сервер — проміжний комп’ютер, що пересилає запити між клієнтом та іншими серверами, приховуючи адресу клієнта або контролюючи, фільтруючи й кешуючи трафік.
Як працюють проксі-сервери
Замість прямого підключення до сайту клієнт надсилає запит проксі, який встановлює з’єднання від свого імені й повертає відповідь. Сайт бачить IP-адресу проксі, а не користувача. Основні типи:
- Прямі проксі обслуговують клієнтів — наприклад, корпоративний вебшлюз, що фільтрує сайти й перевіряє завантаження.
- Зворотні проксі стоять перед вебсерверами: термінують TLS, балансують навантаження й часто містять міжмережевий екран вебзастосунків (WAF).
- Прозорі проксі перехоплюють трафік без налаштування на боці клієнта.
- Протоколи — HTTP-проксі тунелюють HTTPS методом CONNECT, а SOCKS5 (RFC 1928) може пересилати довільний трафік TCP і UDP.
На відміну від VPN, проксі зазвичай обслуговує лише окремі застосунки й не обов’язково шифрує трафік.
Чому проксі важливі для безпеки
Захисники використовують проксі, щоб застосовувати політики, інспектувати трафік і журналювати вебдоступ. Зловмисники — щоб приховати своє походження й обійти обмеження за геолокацією чи IP. Резидентні проксі, що пропускають трафік через домашні пристрої, особливо цінні для злочинців під час підстановки облікових даних, рекламного шахрайства й захоплення акаунтів, бо запити виглядають як дії звичайних користувачів. Багато таких мереж побудовано із заражених комп’ютерів, роутерів та Android-приставок: у 2024 році міжнародна операція ліквідувала ботнет 911 S5, що продавав доступ приблизно до 19 млн скомпрометованих IP-адрес. Неправильно налаштовані відкриті проксі також використовують для розсилання спаму й атак.
Рекомендації
- Ніколи не відкривати внутрішні проксі в інтернет без автентифікації.
- Спрямовувати корпоративний вебтрафік через захищений шлюз і централізовано журналювати його.
- Вважати входи з відомих резидентних проксі та анонімайзерів підвищеним ризиком.
- Уникати безкоштовних публічних проксі: вони можуть читати й змінювати незашифрований трафік.
