Τύποι διακομιστών μεσολάβησης και οι χρήσεις τους

Προώθηση διακομιστή μεσολάβησης

Ένας προωθητικός διακομιστής μεσολάβησης τοποθετείται μπροστά από τους πελάτες. Τα προγράμματα περιήγησης, οι εφαρμογές ή οι εταιρικές συσκευές στέλνουν αιτήματα σε αυτόν και αυτός ανακτά πόρους από το διαδίκτυο για λογαριασμό τους. Οι οργανισμοί χρησιμοποιούν προωθητικά διακομιστές μεσολάβησης για πολιτικές πρόσβασης, προσωρινή αποθήκευση, επιθεώρηση και ελεγχόμενη δρομολόγηση εξερχόμενων δεδομένων. Οι υπηρεσίες proxy για καταναλωτές ακολουθούν επίσης αυτό το μοτίβο.

Αντίστροφη μεσολάβησης

Ένας αντίστροφος διακομιστής μεσολάβησης (reverse proxy) βρίσκεται μπροστά από έναν ή περισσότερους διακομιστές προέλευσης. Οι επισκέπτες συνδέονται στον διακομιστή μεσολάβησης χωρίς να χρειάζεται να γνωρίζουν ποιο backend χειρίζεται το αίτημα. Μπορεί να διανείμει την κίνηση, να τερματίσει το TLS, να αποθηκεύσει προσωρινά απαντήσεις, να φιλτράρει επιθέσεις και να διατηρήσει ιδιωτικές τις διευθύνσεις προέλευσης.

Η κατεύθυνση είναι η βασική διάκριση: οι προωθητικοί διακομιστές μεσολάβησης ελέγχουν ή αποκρύπτουν τους πελάτες, ενώ οι αντίστροφοι διακομιστές μεσολάβησης προστατεύουν και οργανώνουν τους διακομιστές. Ο οδηγός μας για τους προωθητικούς διακομιστές μεσολάβησης έναντι των αντίστροφων διακομιστών μεσολάβησης εξετάζει την αρχιτεκτονική με περισσότερες λεπτομέρειες.

Ανώνυμο πληρεξούσιο

Ένας ανώνυμος διακομιστής μεσολάβησης αποκρύπτει την αρχική διεύθυνση IP του προγράμματος-πελάτη από τον προορισμό, αλλά ενδέχεται να εξακολουθεί να αναγνωρίζεται ως διακομιστής μεσολάβησης μέσω κεφαλίδων ή χαρακτηριστικών σύνδεσης. Παρέχει διαχωρισμό διευθύνσεων, όχι εγγυημένη αορατότητα.

Διαφανής πληρεξούσιος

Ένας διαφανής διακομιστής μεσολάβησης συνήθως αποκαλύπτει την αρχική διεύθυνση του πελάτη ή καθιστά με άλλο τρόπο εμφανή την υποκλοπή. Σχολεία, χώροι εργασίας, πάροχοι υπηρεσιών Διαδικτύου (ISP) και δημόσια δίκτυα μπορούν να αναπτύξουν έναν διακομιστή μεσολάβησης χωρίς να απαιτείται από τους χρήστες να ρυθμίσουν τα προγράμματα περιήγησής τους. Τυπικοί σκοποί περιλαμβάνουν την προσωρινή αποθήκευση, το φιλτράρισμα περιεχομένου και την επιβολή πολιτικής.

Μεσολάβηση υψηλής ανωνυμίας

Ένας διακομιστής μεσολάβησης υψηλής ανωνυμίας ή ένας ελίτ διακομιστής μεσολάβησης επιχειρεί να αποκρύψει τόσο τη διεύθυνση του πελάτη όσο και τις προφανείς κεφαλίδες διακομιστή μεσολάβησης. Οι ιστότοποι μπορούν ακόμα να συμπεράνουν τη χρήση διακομιστή μεσολάβησης από τη φήμη, τη συμπεριφορά TLS, τα μοτίβα επισκεψιμότητας ή τη δραστηριότητα κοινόχρηστης διεύθυνσης, επομένως η «υψηλή ανωνυμία» δεν αποτελεί απόλυτη εγγύηση.

Επίθημα Proxy

Ένας διακομιστής μεσολάβησης με επίθημα τοποθετεί τον προορισμό μέσα σε μια ειδικά διαμορφωμένη διεύθυνση URL αντί να απαιτεί ρύθμιση διακομιστή μεσολάβησης σε επίπεδο συσκευής. Είναι απλός για περιορισμένη πρόσβαση στον ιστό, αλλά λειτουργεί μόνο με συμβατούς ιστότοπους και μπορεί να προκαλέσει προβλήματα σε σύγχρονες σελίδες, συνδέσεις ή σενάρια.

Δημόσιος πληρεξούσιος

Ένας δημόσιος διακομιστής μεσολάβησης είναι ανοιχτός σε πολλούς χρήστες, συχνά χωρίς λογαριασμό. Είναι εύκολο να τον δοκιμάσετε, αλλά συνήθως παρουσιάζει συμφόρηση, ξαφνικές διακοπές λειτουργίας, αποκλεισμένες διευθύνσεις και ασαφή ιδιοκτησία. Μην στέλνετε ποτέ ευαίσθητα διαπιστευτήρια μέσω άγνωστου δημόσιου τελικού σημείου. Η λίστα με τους δωρεάν διακομιστές μεσολάβησης εξηγεί τους σχετικούς συμβιβασμούς.

Ιδιωτικός πληρεξούσιος

Ένας ιδιωτικός διακομιστής μεσολάβησης απαιτεί εξουσιοδοτημένη πρόσβαση. Ο όρος «Ιδιωτικός» μπορεί να σημαίνει προστασία λογαριασμού, ενώ ο όρος «αποκλειστικός» συνήθως σημαίνει ότι μια διεύθυνση IP έχει εκχωρηθεί σε έναν πελάτη. Η αποκλειστική πρόσβαση βελτιώνει την προβλεψιμότητα και τον έλεγχο της φήμης, αλλά κοστίζει περισσότερο.

Κοινόχρηστος διακομιστής μεσολάβησης

Ένας κοινόχρηστος διακομιστής μεσολάβησης περιορίζεται σε χρήστες που πληρώνουν ή εγγεγραμμένους χρήστες, αλλά αρκετοί πελάτες χρησιμοποιούν τις ίδιες διευθύνσεις IP. Η κοινή χρήση μειώνει το κόστος, ενώ παράλληλα αυξάνει την πιθανότητα η δραστηριότητα ενός άλλου χρήστη να επηρεάσει την απόδοση ή τη φήμη. Είναι μια πρακτική μέση λύση για εργασίες χαμηλού κινδύνου.

Διακομιστής διακομιστή δεδομένων

Τα διακομιστές μεσολάβησης κέντρων δεδομένων χρησιμοποιούν διευθύνσεις που είναι καταχωρημένες σε παρόχους φιλοξενίας αντί για καταναλωτικούς παρόχους υπηρεσιών Διαδικτύου (ISP). Συνήθως είναι γρήγορα, οικονομικά και εύκολα στην κλιμάκωση. Η προέλευσή τους στο δίκτυο είναι επίσης εύκολη στην ταξινόμηση από τους ιστότοπους, γεγονός που μπορεί να τα καταστήσει ακατάλληλα σε περιπτώσεις όπου απαιτείται μια γνήσια οπτική γωνία ενός καταναλωτικού δικτύου.

Πληρεξούσιος Κατοικίας

Οι οικιακοί διακομιστές μεσολάβησης χρησιμοποιούν διευθύνσεις IP που σχετίζονται με παρόχους σταθερής τηλεφωνίας στο διαδίκτυο. Είναι χρήσιμοι για εξουσιοδοτημένη επαλήθευση διαφημίσεων, ελέγχους περιφερειακής διαθεσιμότητας, έρευνα αγοράς και συλλογή πληροφοριών από τον δημόσιο ιστό. Η ηθική προμήθεια και η ενημερωμένη συμμετοχή των συσκευών έχουν σημασία, επειδή η κίνηση εξέρχεται μέσω των συνδέσεων των καταναλωτών.

Το Bright Data είναι ένα παράδειγμα που διατηρήθηκε από το άρθρο πηγής: επισκεφθείτε το Bright Data . Μπορείτε επίσης να συγκρίνετε εναλλακτικές λύσεις στον οδηγό μας για παρόχους οικιακών διακομιστών μεσολάβησης.

Διαμεσολαβητής για κινητά

Τα διακομιστές μεσολάβησης για κινητά δρομολογούνται μέσω διευθύνσεων που έχουν εκχωρηθεί από παρόχους κινητής τηλεφωνίας. Το NAT επιπέδου παρόχου μπορεί να τοποθετήσει πολλούς συνδρομητές πίσω από την ίδια δημόσια διεύθυνση, γεγονός που συχνά δίνει στις IP κινητών ένα διαφορετικό προφίλ φήμης. Είναι κατάλληλα για εξουσιοδοτημένες δοκιμές εφαρμογών για κινητά, διαφήμισης και τοποθεσίας, αλλά συνήθως κοστίζουν περισσότερο και μπορεί να έχουν μεταβλητή καθυστέρηση.

Στατικός διακομιστής μεσολάβησης

Ένας στατικός διακομιστής μεσολάβησης διατηρεί την ίδια διεύθυνση IP για μεγάλο χρονικό διάστημα. Η συνέπεια είναι χρήσιμη για περιόδους λειτουργίας λογαριασμού, λίστες επιτρεπόμενων, απομακρυσμένη διαχείριση και οποιαδήποτε ροή εργασίας όπου οι απροσδόκητες αλλαγές διευθύνσεων ενεργοποιούν ελέγχους ασφαλείας. Μια στατική διεύθυνση μπορεί ακόμα να είναι κοινόχρηστη ή αποκλειστική.

Περιστρεφόμενος διακομιστής μεσολάβησης

Ένας εναλλασσόμενος διακομιστής μεσολάβησης αλλάζει την IP εξόδου μετά από ένα χρονικό διάστημα, μετά από ένα αίτημα ή όταν λήξει μια περίοδος σύνδεσης. Η εναλλαγή κατανέμει την εξουσιοδοτημένη κίνηση συλλογής σε μια ομάδα και υποστηρίζει δοκιμές πολλαπλών τοποθεσιών. Μπορεί να διαταράξει τις συνεδρίες σύνδεσης που έχουν υποστεί έλεγχο ταυτότητας, εκτός εάν ο πάροχος προσφέρει sticky συνεδρίες σύνδεσης.

Επιλέξτε στατική λειτουργία για συνέχεια ταυτότητας και εναλλαγή για κατανεμημένα αιτήματα. Δείτε τη σύγκριση με την εναλλαγή διακομιστή μεσολάβησης για επιλογές σε επίπεδο παρόχου.

Διακομιστής μεσολάβησης SSL

Ο όρος «διακομιστής μεσολάβησης SSL» αναφέρεται συνήθως σε έναν διακομιστή μεσολάβησης που χειρίζεται την κίνηση HTTPS/TLS. Μπορεί απλώς να διοχετεύει κρυπτογραφημένες συνδέσεις ή ένας οργανισμός μπορεί να διαμορφώνει αξιόπιστη επιθεώρηση TLS. Η επιθεώρηση απαιτεί ρητή εξουσιοδότηση και διαχειριζόμενα πιστοποιητικά, επειδή ο διακομιστής μεσολάβησης αποκρυπτογραφεί και κρυπτογραφεί ξανά την κίνηση.

HTTP Proxy

Ένας διακομιστής μεσολάβησης HTTP κατανοεί τα αιτήματα ιστού και μπορεί να αποθηκεύσει προσωρινά περιεχόμενο, να τροποποιήσει κεφαλίδες, να επιβάλει πολιτικές URL ή να καταγράψει μεταδεδομένα αιτημάτων. Οι προορισμοί HTTPS προσεγγίζονται συνήθως χρησιμοποιώντας τη μέθοδο CONNECT. Είναι κατάλληλος για προγράμματα περιήγησης και δοκιμές ιστού, όχι για αυθαίρετα πρωτόκολλα εφαρμογών.

Διακομιστής μεσολάβησης SOCKS5

Το SOCKS5 λειτουργεί κάτω από το επίπεδο εφαρμογής και αναμεταδίδει ένα ευρύτερο φάσμα κίνησης TCP χωρίς να ερμηνεύει το HTTP. Υποστηρίζει έλεγχο ταυτότητας και μπορεί επίσης να διαπραγματευτεί UDP σε συμβατές υλοποιήσεις. Το SOCKS5 είναι ευέλικτο, αλλά δεν προσθέτει κρυπτογράφηση από μόνο του. Συγκρίνετε υπηρεσίες στον καλύτερο οδηγό μας για proxies SOCKS5.

Διακομιστής μεσολάβησης DNS

Ένας διακομιστής μεσολάβησης DNS προωθεί και προαιρετικά φιλτράρει τις αναζητήσεις ονομάτων τομέα. Οι οργανισμοί τον χρησιμοποιούν για προσωρινή αποθήκευση, αποκλεισμό τομέων κακόβουλου λογισμικού, διαχωρισμό DNS και επιβολή πολιτικής. Η αλλαγή των απαντήσεων DNS δεν δρομολογεί όλη την επακόλουθη κίνηση μέσω του διακομιστή μεσολάβησης DNS.

SMTP Proxy

Ένας διακομιστής μεσολάβησης SMTP βρίσκεται ανάμεσα σε προγράμματα-πελάτες ή διακομιστές αλληλογραφίας. Μπορεί να επιθεωρήσει τη συμπεριφορά πρωτοκόλλου, να εφαρμόσει ελέγχους ανεπιθύμητης αλληλογραφίας και κακόβουλου λογισμικού, να επιβάλει πολιτικές αποστολής και να αποκρύψει την εσωτερική υποδομή αλληλογραφίας.

TOR Proxy

Οι εφαρμογές-πελάτες Tor εκθέτουν μια τοπική διεπαφή SOCKS και δρομολογούν την κυκλοφορία μέσω αρκετών εθελοντικών αναμεταδόσεων. Αυτός ο σχεδιασμός στοχεύει στον διαχωρισμό του χρήστη από τον προορισμό, αλλά είναι πιο αργός και απαιτεί προσεκτική διαμόρφωση της εφαρμογής για την αποφυγή διαρροών DNS ή ταυτότητας.

I2P Proxy

Το I2P είναι ένα δίκτυο ανωνυμίας που επικεντρώνεται σε υπηρεσίες που φιλοξενούνται στο δικό του οικοσύστημα. Οι τοπικές διεπαφές HTTP ή SOCKS μπορούν να συνδέσουν εφαρμογές με προορισμούς I2P, αλλά δεν αποτελούν αντικατάσταση για κάθε συνηθισμένη εργασία διακομιστή μεσολάβησης στο διαδίκτυο.

Διακομιστής μεσολάβησης FTP

Ένας διακομιστής μεσολάβησης FTP μεσολαβεί στις συνεδρίες μεταφοράς αρχείων, βοηθώντας στην επιβολή ελέγχων πρόσβασης, στην επιθεώρηση εντολών και στην απομόνωση εσωτερικών συστημάτων. Οι σύγχρονοι οργανισμοί προτιμούν όλο και περισσότερο κρυπτογραφημένες εναλλακτικές λύσεις, όπως η μεταφορά που βασίζεται σε SFTP ή HTTPS.

Παραμορφωτικός διακομιστής μεσολάβησης

Ένας παραμορφωτικός διακομιστής μεσολάβησης αυτοπροσδιορίζεται ως διακομιστής μεσολάβησης, αλλά παρέχει μια ψευδή διεύθυνση IP πελάτη στις κεφαλίδες προώθησης. Οι προορισμοί δεν πρέπει να εμπιστεύονται αυτές τις κεφαλίδες για αποφάσεις ταυτότητας ή ασφάλειας, επειδή οι πελάτες και οι ενδιάμεσοι μπορούν να τις χειραγωγήσουν.

• Επιβολή πολιτικής: Οι οργανισμοί μπορούν να περιορίσουν προορισμούς, πρωτόκολλα ή κατηγορίες περιεχομένου.
• Διαχωρισμός δικτύου: Οι προορισμοί αλληλεπιδρούν με τη διεύθυνση proxy αντί απευθείας με έναν εσωτερικό πελάτη ή προέλευση.
• Προσωρινή αποθήκευση: Οι πόροι που ζητούνται συχνά μπορούν να εξυπηρετηθούν πιο κοντά στους χρήστες, μειώνοντας το εύρος ζώνης και την καθυστέρηση.
• Εξισορρόπηση φορτίου: Τα reverse proxy κατανέμουν αιτήματα σε υγιείς διακομιστές εφαρμογών.
• Περιφερειακές δοκιμές: Οι εξουσιοδοτημένες ομάδες μπορούν να ελέγξουν πώς εμφανίζεται το δημόσιο περιεχόμενο από επιλεγμένες τοποθεσίες.
• Παρακολούθηση και φιλτράρισμα απειλών: Τα διαχειριζόμενα proxy μπορούν να εντοπίσουν κακόβουλους προορισμούς ή μη ασφαλείς λήψεις.

Τα proxies εισάγουν επίσης αντισταθμίσεις: ένα άλλο μέρος μπορεί να δει μεταδεδομένα, οι αδύναμες διαμορφώσεις μπορούν να διαρρεύσουν διευθύνσεις, οι κοινόχρηστες IP κληρονομούν κίνδυνο φήμης και μια διακοπή μπορεί να γίνει ένα μοναδικό σημείο αποτυχίας. Χρησιμοποιήστε κρυπτογραφημένα πρωτόκολλα, αξιόπιστους χειριστές, διαπιστευτήρια με τα λιγότερα προνόμια και ρητή εξουσιοδότηση.