Hvad er en proxy server?
En definition af proxy server
En proxy server er en computer eller et system, der fungerer som en gateway mellem en slutpunktsenhed (webbrowser eller computer) og en destinationsserver (webadresse), der leverer en ønsket tjeneste.
Proxy servere kan sikre og forbedre kommunikationen mellem klienten og den ønskede tjeneste. Den nøjagtige funktionalitet og fordelene ved sikkerhed og privatliv varierer dog afhængigt af dine behov og proxyservertypen.
Hvordan fungerer en proxy server?
Ordet ‘proxy’ betyder ‘at handle på vegne af en anden’, og det er netop, hvad en proxyserver gør. Den handler på klientens eller webserverens vegne for at modtage og videresende anmodninger.
Internettrafikken flyder gennem proxy serveren på vej til den ønskede adresse, og anmodningen kommer derefter tilbage gennem den samme proxy server, før du modtager de ønskede data. Her er en mere detaljeret beskrivelse af, hvordan det fungerer:
- 1.Klienten (din enhed eller webbrowser) anmoder om webindhold eller -tjenester fra en destinationsserver.
- 2.I stedet for at kontakte destinationsserveren direkte, går anmodningen først til proxyserveren.
- 3.Proxyserveren kontrollerer, om klientens anmodning følger foruddefinerede regler.
- Hvis den gør det, videresender proxyserveren anmodningen til destinationsserveren på klientens vegne.
- Hvis den ikke gør, kan proxyserveren vise klienten en fejlmeddelelse eller omdirigere den til en anden server.
- 4.Destinationsserveren behandler anmodningen og svarer proxy serveren.
- 5.Proxyserveren kan foretage ændringer i svaret. Den kan f.eks. gemme det til fremtidig brug, filtrere det for at fjerne uønsket indhold eller kræve godkendelse, før klienten kan se det.
- 6.Til sidst sender proxy serveren det (modificerede) svar til klienten. Klienten ser webindholdet eller bruger tjenesten, som om den var forbundet direkte til destinationsserveren.
Proxy-servere fungerer på samme måde som servere til virtuelle private netværk (VPN). De dirigerer også trafik på dine vegne og maskerer din identitet. Den mest bemærkelsesværdige forskel mellem en proxy og en VPN er, at VPN også krypterer trafikken, mens proxyservere ikke gør det.
Da en proxyserver kan være på serversiden eller en del af netværksinfrastrukturen, kan klienten også være uvidende om den mellemliggende proxy og antage, at den kommunikerer direkte med den ønskede adresse.
For eksempel kan dit arbejdsnetværk eller din internetudbyder (ISP) bruge en proxy server til at filtrere eller cache indhold eller endda spore dine aktiviteter, uden at du ved det. Og det er ikke de eneste anvendelser af proxy servere.
Hvad bruges en proxyserver til?
Proxyer er effektive værktøjer til at styre eller sikre netværkstrafik og forbedre ydeevnen. Her er nogle af de mest almindelige anvendelser af proxy servere:
- Netværksfiltrering. Du kan bruge proxyservere til at filtrere og blokere adgangen til bestemte hjemmesider eller webindhold. I dette tilfælde er proxyer som firewalls, der håndhæver compliance og internetcensur, forhindrer malware-infektion eller phishing-angreb eller begrænser adgangen til upassende eller ulovligt indhold.
- Caching. Proxyservere gemmer ofte benyttede ressourcer som websider, billeder og videoer. De serverer derefter cachelagrede data til klienter i stedet for at hente indhold fra den oprindelige server.
- Udligning af belastning. Proxyservere fordeler klientanmodninger på flere servere for at forhindre overbelastning af én server. De kan også opdage og omdirigere anmodninger fra fejlslagne eller overbelastede servere til servere, der ikke har nået deres kapacitet.
- Omgåelse af begrænsninger. Mens proxyservere på serversiden kan håndhæve internetrestriktioner, kan proxyer på klientsiden hjælpe med at omgå dem. Da proxyservere omdirigerer webtrafik, kan de omgå begrænsninger, der er fastsat af netværksadministratorer, internetudbydere eller endda regeringer. Nogle udbydere tilbyder endda tjenester som proxyer til YouTube, selv om det teknisk set ikke findes.
- Maskering af IP-adressen. Proxy-serveren opretter forbindelse til internettet på dine vegne, så webdestinationen ser serverens IP-adresse i stedet for din. Det holder din IP-adresse og andre identificerende oplysninger skjult for de hjemmesider, du besøger online.
- Tilbyder SSL-kryptering og -dekryptering. Nogle proxy-servertyper kan håndtere SSL/TLS-kryptering og -dekryptering. Det giver webserveren mulighed for at fokusere på at behandle anmodninger i stedet for at håndtere kryptografi.
- Routing. En proxy server kan dirigere anmodninger gennem forskellige servere baseret på foruddefinerede kriterier, som f.eks. anmodningens indhold eller klientens placering.
Typer af proxy servere
Proxy-servere kan kategoriseres på flere måder baseret på deres funktionalitet og protokoller. Her ser vi på de mest almindelige proxyservertyper.
Proxy servere efter trafikflow
Den mest almindelige klassificering af proxy servere tager højde for trafikstrømmens retning og proxyens placering i forhold til klienten og serveren. Den opdeler proxyservere i forward og reverse proxyer.
Forward proxy
En forward proxy er en proxyserver, der handler på vegne af klienten for at anmode om ressourcer fra internettet. Forward proxyen er placeret på klientens netværk, så den er også kendt som en proxy på klientsiden.
Internettet ser forward proxyen som klienten, mens klienten ser forward proxyen som internettet. Forward proxyer skjuler klientens IP-adresse og identitet, hjælper med at omgå indholdsfiltre og få adgang til begrænsede hjemmesider.
Reverse proxy
En reverse proxy er en proxyserver, der handler på vegne af webserveren for at modtage anmodninger fra klienter. Da en reverse proxy er placeret på serverens netværk, kaldes den også en proxy på serversiden.
Webserveren ser den pågældende reverse proxy som klienten, mens klienten ser reverse proxy som webserveren. En proxyserver hjælper webserveren med at forblive skjult for klienterne og spiller en afgørende rolle for at sikre webapplikationernes pålidelighed, sikkerhed og ydeevne.
Servere kan bruge reverse proxyer til belastningsudligning, caching og sikkerhed. Omvendte proxyer kan også give et enkelt adgangspunkt til flere webservere, hvilket gør det nemmere at administrere og skalere webapplikationer.
Fejlen 502 bad gateway kan opstå, når en reverse proxy ikke kan kommunikere med serveren.
Proxy servere efter oprindelse
En anden måde at klassificere proxyservere på er baseret på deres placering og operatører.
Residential proxy
En residential proxy er en mellemliggende server med en IP-adresse, der er tildelt af en internetudbyder (ISP) til en boligejer eller en virksomhed.
Din computer kan fungere som en residential proxy, hvis du lader nogen uden for din husstand dirigere trafik gennem den. I så fald ville du være operatør af residential proxyen, og den ville have din enheds IP-adresse.
En residential proxy kan bruges til webscraping, datamining, annoncebekræftelse og andre onlineaktiviteter, der kræver høj anonymitet og IP-rotation. Da residential proxyer ligner menneskelige internetbrugeres adfærd, stoler hjemmesider og søgemaskiner normalt mere på dem end på andre proxytyper. Men det er også dyrere at anskaffe og vedligeholde sådanne proxyer.
Datacenter proxy
En datacenter proxy er en mellemliggende server, der er hostet i et datacenter, og som normalt er sat op specifikt til proxying af webtrafik. Den bruges bl.a. til webscraping og automatiseringsopgaver i store mængder.
Datacenterproxyer er meget nemmere og billigere at anskaffe og vedligeholde end proxyer i private hjem. De er også mere stabile og hurtigere, men deres adfærd er noget forudsigelig, så hjemmesider og søgemaskiner er bedre til at opdage og blokere dem.
Mobil proxy
En mobil proxy er en mellemliggende server, der er hostet på en mobilenhed, f.eks. en smartphone eller tablet, og som har en IP-adresse, der er tildelt af en mobiloperatør. Mobilproxyen bruges bl.a. til at teste mobilapps og verificere mobilannoncer.
Proxy servere efter anonymitetsniveau
Brug af en proxyserver kan gøre din browsing mere privat, men graden af anonymitet varierer afhængigt af proxyservertypen.
Transparent proxy
En transparent proxy er en mellemliggende server, der ikke skjuler klientens IP-adresse.
Transparente proxyer giver ikke anonymitet. De afslører din identitet for serveren, hvilket gør dem ubrugelige til at øge privatlivets fred online. Men der er en grund til, at de findes. Du kan bruge transparente proxyer til caching for at gøre din webbrowsing hurtigere.
Anonymitetsniveau: lavt.
Anonym proxy
En anonym proxy er en mellemliggende server, der skjuler brugerens IP-adresse for webservere. Men den anonyme proxy kan afsløre andre oplysninger, f.eks. klientens browsertype, sprogindstillinger eller operativsystem. Selv om disse oplysninger ikke identificerer dig direkte, hjælper de med at indsnævre gruppen af potentielle brugere.
Anonymitetsniveau: middel.
Proxy med høj anonymitet
En proxyserver med høj anonymitet er et mellemled, der skjuler brugerens IP-adresse og andre identificerende oplysninger, der sendes i HTTP-overskrifterne, såsom browsertype eller operativsystem.
Proxyer med høj anonymitet gør det sværere at spore dine aktiviteter til din IP-adresse eller enhed. Hvad angår proxyer, er det et godt valg til aktiviteter, der kræver privatliv.
Anonymitetsniveau: højeste.
Distorting proxy
En distorting eller forvrængende proxy er en mellemliggende server, der skjuler klientens IP-adresse og giver en falsk IP-adresse til serveren.
Anonymitetsniveau: middel til høj (afhænger af proxyserverens konfiguration).
Roterende proxy
En roterende proxy er en mellemliggende server, der bruger en pulje af IP-adresser og roterer dem med jævne mellemrum for at give anonymitet og forhindre IP-blokering.
Roterende proxyer kan hjælpe med webscraping, datamining og andre aktiviteter, der kræver, at mange anmodninger sendes til en server uden at blive opdaget.
Anonymitetsniveau: middel til høj (afhænger af antallet af IP-adresser i puljen, og hvor ofte de roteres).
Proxy servere efter tilgængelighed
Tilgængelighed er en anden måde at inddele proxyer i forskellige kategorier på.
Offentlig proxy
En offentlig proxy er en proxyserver, der er åben for alle. Du kan få adgang til den uden at skulle godkende den, ligesom med en åben proxy. En sådan tilgængelighed gør naturligvis offentlige proxyer langsommere og mindre pålidelige. De har den største risiko for at blive blokeret af hjemmesider og søgemaskiner.
Delt proxy
En delt proxy er en proxyserver, der bruges af mange brugere. De deler den samme IP-adresse og port, men deres onlineaktiviteter holdes adskilt gennem forskellige software- og hardwarekonfigurationer. Det kaldes også en semi-dedikeret proxy.
Delte proxyer er ikke offentlige, så de kræver autentificering for at få adgang. Det gør dem hurtigere og mere pålidelige end offentlige proxyer.
Privat proxy
En privat proxy er en proxyserver, der kun bruges af en enkelt bruger eller organisation. Private proxyer giver en dedikeret IP-adresse og port til brugeren, så de kaldes også dedikerede proxyer.
Private proxyer tilbyder et højere niveau af privatliv, sikkerhed og ydeevne. De kræver godkendelse for at få adgang og koster mere end delte proxyer.
Proxy servere efter protokol
Nogle proxyservere håndterer trafik fra specifikke netværksprotokoller eller trafiktyper. Så deres trafiktype og protokoller hjælper med at opdele dem.
HTTP proxy
En HTTP-proxy (Hypertext Transfer Protocol) er en webproxyserver, der håndterer HTTP-anmodninger mellem klienter og servere på internettet.
HTTP-proxyer er gode til caching, fordi de kan gemme en kopi af webindhold. De kan filtrere indhold og skjule klientens IP-adresse for serveren. Men da de håndterer anmodninger i almindelig tekst, er de ikke det bedste valg til følsomme data.
HTTPS proxy
En HTTPS-proxy (Hypertext Transfer Protocol Secure) er en webproxyserver, der håndterer HTTPS-trafik mellem klienter og servere på internettet.
En HTTPS-proxy fungerer på samme måde som en HTTP-proxy, bortset fra at din forbindelse til proxyserveren er krypteret. Og da HTTPS-proxyer håndterer krypteret trafik, kan de ikke se eller cache den.
SSL proxy
En SSL-proxy (Secure Sockets Layer) er en proxyserver, der håndterer SSL-trafik mellem klienter og servere på internettet.
En SSL-proxy kan dekryptere og inspicere trafikken til sikkerhedsformål, såsom at opdage og blokere ondsindet trafik eller sikre, at kun autoriserede brugere kan få adgang til bestemte websteder gennem SSL-inspektion.
SMTP proxy
En SMTP-proxy (Simple Mail Transfer Protocol) er en proxyserver, der håndterer SMTP-trafik mellem email-klienter og -servere.
Du kan bruge SMTP-proxyer til at sende og modtage e-mails sikkert, fordi de kan scanne indgående og udgående e-mails for spam og malware. De kan også hjælpe med at optimere e-mailtrafikken ved at cachelagre ofte benyttede e-mails og vedhæftede filer.
FTP proxy
En FTP-proxy (File Transfer Protocol) er en proxyserver, der håndterer FTP-trafik mellem klienter og servere. Denne protokol, og dermed de proxyer, der håndterer den, er ansvarlige for filoverførsel over internettet.
FTP-proxyer giver sikkerhed og kontrol over FTP-trafikken ved at filtrere eller ændre den. De kan f.eks. begrænse filtyperne eller størrelsen.
DHCP proxy
En DHCP-proxy (Dynamic Host Configuration Protocol) er en proxyserver, der håndterer DHCP-anmodninger og -svar mellem DHCP-klienter og -servere på forskellige netværkssegmenter.
DHCP-anmodninger hjælper med at skaffe IP-adresser og andre netværkskonfigurationsparametre. Så DHCP-proxyer fungerer normalt på netværkslaget, og det er primært store netværk, der bruger dem til tildeling af IP-adresser.
DNS proxy
En DNS-proxy (Domain Name System) er en proxyserver, der håndterer DNS-anmodninger fra klienter. En DNS-proxy opfanger DNS-forespørgslerne fra klienten og sender dem videre til den relevante DNS-server.
DNS-proxyer kan filtrere eller ændre DNS-trafikken for at blokere adgangen til nogle websites eller omdirigere anmodninger til en anden server. I mellemtiden forbedrer caching af DNS-poster svartiden for fremtidige DNS-forespørgsler og reducerer belastningen på DNS-serveren.
Smart DNS proxy
En smart DNS-proxy er en proxyserver, der er optimeret til streaming af medieindhold. Den modtager DNS-anmodninger fra klienten og omdirigerer dem til en DNS-server, der er optimeret til streaming. På den måde kan du få adgang til medieindhold uden at påvirke resten af din internettrafik.
SOCKS proxy
En SOCKS-proxy (Socket Secure) er en proxyserver, der håndterer TCP/IP-trafik fra klienter.
SOCKS-proxyer findes i forskellige versioner, hvoraf SOCKS5 er den nyeste.
Du kan bruge SOCKS-proxyer til al internettrafik, fordi de er protokoluafhængige.
SIP proxy
En SIP-proxy (Session Initiation Protocol) er en proxyserver, der administrerer og kontrollerer strømmen af SIP-trafik mellem SIP-enheder i et VoIP-netværk (Voice over Internet Protocol).
SIP-proxyer kan udføre opkaldsrouting, belastningsbalancering og distribuere SIP-trafik på tværs af mange servere for at optimere netværkets ydeevne. De kan også levere sikkerhedsfunktioner som autentificering, kryptering og DoS-beskyttelse (denial-of-service).
Fordelene ved proxy servere
Selv om proxyservertyperne kan være forskellige, har de fleste proxyservere de samme fordele:
- Forbedret sikkerhed. En proxyserver giver et ekstra lag af beskyttelse, fordi det interne netværk ikke har direkte adgang til internettet. Du kan også justere proxyindstillingerne, så trafikken filtreres ud fra specifikke regler, f.eks. blokering af bestemte hjemmesider eller protokoller. Det kan forhindre malware og angreb som DDoS i at nå det lokale netværk.
- Bedre ydeevne. En proxyserver cacher ofte besøgt webindhold. Det reducerer antallet af anmodninger, der sendes til destinationsserveren, og forbedrer svartiderne. En proxyserver kan også komprimere data for at reducere brugen af båndbredde og forbedre netværkets ydeevne.
- Adgangskontrol. En proxyserver kan hjælpe med at håndhæve politikker for internetbrug ved at filtrere eller blokere trafik. For eksempel kan din arbejdsgiver bruge en proxyserver til at blokere adgangen til sociale netværk i arbejdstiden, mens en internetudbyder helt kan forhindre brugere i at få adgang til bestemte hjemmesider.
- Øget privatliv. En proxyserver maskerer din IP-adresse, hvilket gør det sværere for tredjeparter at spore din internetaktivitet. Det giver dig mere privatliv, når du surfer på internettet.
- Reduceret censur. En proxyserver kan dirigere din internettrafik gennem en server, der er placeret i en anden region eller et andet land. Det hjælper dig med at få adgang til indhold, der ellers kan være blokeret eller begrænset.
Ulemper ved proxy servere
Proxy servere kan også omfatte visse lemper:
- Logning af data. Proxyservere kan øge dit privatliv, men de kan også gøre det modsatte - de kan logge dine data, f.eks. hvilke hjemmesider du besøger. Proxyserverens administratorer kan få adgang til de loggede data og sælge dem til tredjeparter. Det er en almindelig praksis, når det drejer sig om gratis proxyservere.
- Sikkerhedsrisici. Proxyservere bliver sårbare over for sikkerhedsrisici, hvis administratorer ikke opsætter og vedligeholder dem korrekt. En sårbar proxyserver kan kompromittere netværkets eller klientenhedernes sikkerhed. Åbne porte på proxyserveren kan også gøre den mere sårbar over for angreb.
- Mangel på kryptering. De fleste proxyservere krypterer ikke din trafik, hvilket udsætter følsomme data for potentiel aflytning eller overvågning.
- Øget ventetid. Da trafikken ikke dirigeres direkte til destinationen, tilføjer proxyservere ekstra ventetid til netværket. Det kan sænke netværkets ydeevne og internethastigheden.
- Begrænsede muligheder. Nogle proxyservere fungerer kun med specifikke protokoller eller trafik, hvilket gør dem ubrugelige til forskellige applikationer.
- Single point of failure (SPOF). Hvis en proxyserver fejler og går offline, kan klienter miste adgang til internettet eller specifikke tjenester.
- Teknisk knowhow. Implementering og vedligeholdelse af en proxyserver kræver teknisk ekspertise, hvilket kan være en udfordring for enkeltpersoner og små virksomheder.
- Omkostninger. Opsætning og vedligeholdelse af en proxyserver kræver ekstra hardware, software og menneskelige ressourcer, hvilket øger omkostningerne. Det kan være en betydelig ulempe, især for virksomheder, der har brug for mange servere eller avancerede funktioner.
- Potentielt misbrug. Proxyservere skjuler en brugers rigtige IP-adresse og tilbyder anonymitet, som ganske vist forbedrer privatlivets fred og sikkerheden, men som også åbner døre for misbrug. Sneaker-bots kan f.eks. bruge proxyer til at omgå købsgrænser og geografiske begrænsninger i webshops.
Onlinesikkerhed starter med et klik.
Bevar sikkerheden med verdens førende VPN
