प्रॉक्सी सर्वर के प्रकार और उनके उपयोग

फॉरवर्ड प्रॉक्सी

क्लाइंट्स के सामने एक फॉरवर्ड प्रॉक्सी स्थापित किया जाता है। ब्राउज़र, एप्लिकेशन या कंपनी के डिवाइस इसे अनुरोध भेजते हैं, और यह उनकी ओर से इंटरनेट से संसाधन प्राप्त करता है। संगठन एक्सेस पॉलिसी, कैशिंग, निरीक्षण और नियंत्रित आउटबाउंड रूटिंग के लिए फॉरवर्ड प्रॉक्सी का उपयोग करते हैं। उपभोक्ता प्रॉक्सी सेवाएं भी इसी पैटर्न का पालन करती हैं।

रिवर्स प्रॉक्सी

एक रिवर्स प्रॉक्सी एक या अधिक ओरिजिन सर्वरों के सामने स्थित होता है। आगंतुक प्रॉक्सी से कनेक्ट होते हैं, उन्हें यह जानने की आवश्यकता नहीं होती कि अनुरोध को कौन सा बैकएंड संभाल रहा है। यह ट्रैफ़िक वितरित कर सकता है, TLS को समाप्त कर सकता है, प्रतिक्रियाओं को कैश कर सकता है, हमलों को फ़िल्टर कर सकता है और ओरिजिन पतों को गोपनीय रख सकता है।

दिशा ही मुख्य अंतर है: फॉरवर्ड प्रॉक्सी क्लाइंट को नियंत्रित या छिपाते हैं, जबकि रिवर्स प्रॉक्सी सर्वर की सुरक्षा और व्यवस्था करते हैं। हमारी फॉरवर्ड प्रॉक्सी बनाम रिवर्स प्रॉक्सी गाइड इस आर्किटेक्चर का अधिक विस्तार से विश्लेषण करती है।

अनजान प्रॉक्सी

एक अनाम प्रॉक्सी क्लाइंट के मूल आईपी को गंतव्य से छुपाता है, लेकिन हेडर या कनेक्शन विशेषताओं के माध्यम से स्वयं को प्रॉक्सी के रूप में पहचान सकता है। यह पते को अलग करता है, लेकिन पूरी तरह से अदृश्य होने की गारंटी नहीं देता।

पारदर्शी प्रॉक्सी

एक ट्रांसपेरेंट प्रॉक्सी आमतौर पर मूल क्लाइंट एड्रेस को उजागर करता है या किसी अन्य तरीके से इंटरसेप्शन को स्पष्ट कर देता है। स्कूल, कार्यस्थल, इंटरनेट सेवा प्रदाता (आईएसपी) और सार्वजनिक नेटवर्क उपयोगकर्ताओं को अपने ब्राउज़र को कॉन्फ़िगर करने की आवश्यकता के बिना इसका उपयोग कर सकते हैं। इसके सामान्य उद्देश्यों में कैशिंग, कंटेंट फ़िल्टरिंग और पॉलिसी लागू करना शामिल हैं।

उच्च गुमनामी प्रॉक्सी

उच्च-अनाम सुरक्षा या विशिष्ट प्रॉक्सी, क्लाइंट पते और स्पष्ट प्रॉक्सी हेडर दोनों को छिपाने का प्रयास करती है। वेबसाइटें प्रतिष्ठा, टीएलएस व्यवहार, ट्रैफ़िक पैटर्न या साझा-पते की गतिविधि से प्रॉक्सी के उपयोग का अनुमान लगा सकती हैं, इसलिए "उच्च अनाम सुरक्षा" पूर्ण गारंटी नहीं है।

प्रत्यय प्रॉक्सी

सफ़िक्स प्रॉक्सी, डिवाइस-स्तरीय प्रॉक्सी सेटिंग की आवश्यकता के बजाय, गंतव्य को एक विशेष रूप से गठित URL में रखता है। सीमित वेब एक्सेस के लिए यह सरल है, लेकिन यह केवल संगत साइटों के साथ काम करता है और आधुनिक पेज, लॉगिन या स्क्रिप्ट को बाधित कर सकता है।

सार्वजनिक प्रॉक्सी

पब्लिक प्रॉक्सी कई उपयोगकर्ताओं के लिए खुला होता है, अक्सर बिना किसी खाते के। इसे आज़माना आसान है, लेकिन आमतौर पर इसमें भीड़भाड़, अचानक रुकावट, ब्लॉक किए गए पते और अस्पष्ट स्वामित्व जैसी समस्याएं होती हैं। किसी भी अज्ञात सार्वजनिक एंडपॉइंट के माध्यम से कभी भी संवेदनशील क्रेडेंशियल न भेजें। हमारी मुफ़्त प्रॉक्सी सर्वर सूची इससे जुड़े नुकसान और फायदे बताती है।

निजी प्रॉक्सी

प्राइवेट प्रॉक्सी के लिए अधिकृत पहुँच आवश्यक है। "प्राइवेट" का अर्थ अकाउंट-सुरक्षित हो सकता है, जबकि "डेडिकेटेड" का अर्थ आमतौर पर यह होता है कि एक आईपी आईडी एक ही ग्राहक को आवंटित की गई है। डेडिकेटेड पहुँच से पूर्वानुमान और प्रतिष्ठा नियंत्रण बेहतर होता है, लेकिन इसकी लागत अधिक होती है।

साझा प्रॉक्सी

शेयर्ड प्रॉक्सी का इस्तेमाल केवल भुगतान करने वाले या पंजीकृत उपयोगकर्ता ही कर सकते हैं, लेकिन कई ग्राहक एक ही आईपी पते का उपयोग करते हैं। शेयरिंग से लागत कम होती है, लेकिन इससे यह संभावना बढ़ जाती है कि किसी अन्य उपयोगकर्ता की गतिविधि प्रदर्शन या प्रतिष्ठा को प्रभावित कर सकती है। कम जोखिम वाले कार्यों के लिए यह एक व्यावहारिक मध्य मार्ग है।

डाटा सेंटर प्रॉक्सी

डेटासेंटर प्रॉक्सी उपभोक्ता आईएसपी के बजाय होस्टिंग प्रदाताओं के साथ पंजीकृत पतों का उपयोग करते हैं। वे आम तौर पर तेज़, किफायती और आसानी से स्केल करने योग्य होते हैं। वेबसाइटों के लिए उनके नेटवर्क स्रोत को पहचानना भी आसान होता है, जो उन्हें उन मामलों में अनुपयुक्त बना सकता है जहां वास्तविक उपभोक्ता-नेटवर्क परिप्रेक्ष्य की आवश्यकता होती है।

आवासीय प्रॉक्सी

आवासीय प्रॉक्सी, फिक्स्ड-लाइन इंटरनेट प्रदाताओं से जुड़े आईपी पतों का उपयोग करते हैं। ये अधिकृत विज्ञापन सत्यापन, क्षेत्रीय उपलब्धता जांच, बाजार अनुसंधान और सार्वजनिक वेब डेटा संग्रह के लिए उपयोगी हैं। नैतिक स्रोत निर्धारण और सूचित डिवाइस भागीदारी महत्वपूर्ण हैं क्योंकि ट्रैफ़िक उपभोक्ता कनेक्शनों के माध्यम से बाहर निकलता है।

ब्राइट डेटा मूल लेख से लिया गया एक उदाहरण है: ब्राइट डेटा वेबसाइट पर जाएं । आप हमारे आवासीय प्रॉक्सी प्रदाताओं की गाइड में विकल्पों की तुलना भी कर सकते हैं ।

मोबाइल प्रॉक्सी

मोबाइल प्रॉक्सी सेलुलर कैरियर द्वारा आवंटित पतों के माध्यम से रूट करते हैं। कैरियर-ग्रेड NAT कई ग्राहकों को एक ही सार्वजनिक पते के पीछे रख सकता है, जिससे अक्सर मोबाइल IP को एक अलग प्रतिष्ठा प्रोफ़ाइल मिलती है। ये अधिकृत मोबाइल ऐप, विज्ञापन और स्थान परीक्षणों के लिए उपयुक्त हैं, लेकिन आमतौर पर इनकी लागत अधिक होती है और इनमें विलंबता भिन्न हो सकती है।

स्थैतिक प्रॉक्सी

एक स्टैटिक प्रॉक्सी लंबे समय तक एक ही आईपी एड्रेस बनाए रखता है। यह स्थिरता अकाउंट सेशन, अलाउलिस्ट, रिमोट एडमिनिस्ट्रेशन और किसी भी ऐसे वर्कफ़्लो के लिए उपयोगी है जहां अप्रत्याशित एड्रेस परिवर्तन सुरक्षा जांच को ट्रिगर करते हैं। एक स्टैटिक एड्रेस को शेयर या डेडिकेट भी किया जा सकता है।

घूर्णनशील प्रॉक्सी

रोटेटिंग प्रॉक्सी एक निश्चित समय अंतराल, अनुरोध या सत्र समाप्त होने पर एग्जिट आईपी बदल देता है। रोटेशन अधिकृत संग्रह ट्रैफ़िक को एक पूल में वितरित करता है और बहु-स्थान परीक्षण का समर्थन करता है। यह प्रमाणित सत्रों को बाधित कर सकता है, जब तक कि प्रदाता स्टिकी सत्र प्रदान न करे।

पहचान की निरंतरता के लिए स्टैटिक प्रॉक्सी और वितरित अनुरोधों के लिए रोटेटिंग प्रॉक्सी चुनें। प्रदाता-स्तरीय विकल्पों के लिए हमारी रोटेटिंग प्रॉक्सी तुलना देखें।

एसएसएल प्रॉक्सी

"एसएसएल प्रॉक्सी" आमतौर पर HTTPS/TLS ट्रैफ़िक को संभालने वाले प्रॉक्सी को संदर्भित करता है। यह केवल एन्क्रिप्टेड कनेक्शनों को टनल कर सकता है, या कोई संगठन विश्वसनीय TLS निरीक्षण कॉन्फ़िगर कर सकता है। निरीक्षण के लिए स्पष्ट प्राधिकरण और प्रबंधित प्रमाणपत्रों की आवश्यकता होती है क्योंकि प्रॉक्सी ट्रैफ़िक को डिक्रिप्ट और पुनः एन्क्रिप्ट करता है।

Http प्रॉक्सी

HTTP प्रॉक्सी वेब अनुरोधों को समझता है और सामग्री को कैश कर सकता है, हेडर को संशोधित कर सकता है, URL नीतियों को लागू कर सकता है या अनुरोध मेटाडेटा को रिकॉर्ड कर सकता है। HTTPS गंतव्यों तक आमतौर पर CONNECT विधि का उपयोग करके पहुँचा जाता है। यह ब्राउज़र और वेब परीक्षण के लिए उपयुक्त है, न कि किसी भी अन्य एप्लिकेशन प्रोटोकॉल के लिए।

SOCKS5 प्रॉक्सी

SOCKS5 एप्लिकेशन लेयर के नीचे काम करता है और HTTP को समझे बिना TCP ट्रैफ़िक की एक विस्तृत श्रृंखला को रिले करता है। यह प्रमाणीकरण का समर्थन करता है और संगत कार्यान्वयनों में UDP को भी नेगोशिएट कर सकता है। SOCKS5 लचीला है, लेकिन यह स्वयं एन्क्रिप्शन प्रदान नहीं करता है। हमारी सर्वश्रेष्ठ SOCKS5 प्रॉक्सी गाइड में सेवाओं की तुलना करें ।

डीएनएस प्रॉक्सी

DNS प्रॉक्सी डोमेन-नाम लुकअप को आगे भेजता है और ज़रूरत पड़ने पर फ़िल्टर भी करता है। संगठन इसका उपयोग कैशिंग, मैलवेयर-डोमेन ब्लॉकिंग, स्प्लिट DNS और पॉलिसी लागू करने के लिए करते हैं। DNS उत्तरों को बदलने से बाद का सारा ट्रैफ़िक DNS प्रॉक्सी के माध्यम से रूट नहीं होता है।

एसएमटीपी प्रॉक्सी

एक SMTP प्रॉक्सी मेल क्लाइंट या सर्वर के बीच में स्थित होता है। यह प्रोटोकॉल के व्यवहार की जांच कर सकता है, स्पैम और मैलवेयर नियंत्रण लागू कर सकता है, भेजने की नीतियों को लागू कर सकता है और आंतरिक मेल इंफ्रास्ट्रक्चर को छिपा सकता है।

टीओआर प्रॉक्सी

टोर क्लाइंट एक स्थानीय SOCKS इंटरफ़ेस उपलब्ध कराते हैं और ट्रैफ़िक को कई स्वयंसेवी रिले के माध्यम से रूट करते हैं। इस डिज़ाइन का उद्देश्य उपयोगकर्ता को गंतव्य से अलग करना है, लेकिन यह धीमा है और DNS या पहचान लीक से बचने के लिए एप्लिकेशन के सावधानीपूर्वक कॉन्फ़िगरेशन की आवश्यकता होती है।

I2P प्रॉक्सी

I2P एक गुमनाम नेटवर्क है जो अपने स्वयं के इकोसिस्टम के भीतर होस्ट की गई सेवाओं पर केंद्रित है। स्थानीय HTTP या SOCKS इंटरफेस एप्लिकेशन को I2P गंतव्यों से जोड़ सकते हैं, लेकिन यह हर सामान्य इंटरनेट प्रॉक्सी कार्य का पूर्णतः विकल्प नहीं है।

एफ़टीपी प्रॉक्सी सर्वर

एक FTP प्रॉक्सी फ़ाइल-स्थानांतरण सत्रों के बीच मध्यस्थता करता है, जिससे पहुँच नियंत्रण लागू करने, कमांड की जाँच करने और आंतरिक प्रणालियों को अलग करने में मदद मिलती है। आधुनिक संगठन SFTP या HTTPS आधारित स्थानांतरण जैसे एन्क्रिप्टेड विकल्पों को अधिक पसंद करते हैं।

विकृत प्रॉक्सी

एक विकृत प्रॉक्सी स्वयं को प्रॉक्सी के रूप में पहचानता है, लेकिन फॉरवर्डिंग हेडर में क्लाइंट का गलत आईपी पता प्रदान करता है। गंतव्यों को पहचान या सुरक्षा संबंधी निर्णयों के लिए इन हेडर्स पर भरोसा नहीं करना चाहिए क्योंकि क्लाइंट और मध्यस्थ इनमें हेरफेर कर सकते हैं।

• नीति क्रियान्वयन: संगठन गंतव्यों, प्रोटोकॉल या सामग्री श्रेणियों को प्रतिबंधित कर सकते हैं।
• नेटवर्क पृथक्करण: गंतव्य सीधे आंतरिक क्लाइंट या मूल के साथ बातचीत करने के बजाय प्रॉक्सी पते के साथ बातचीत करते हैं।
• कैशिंग: बार-बार अनुरोध किए जाने वाले संसाधनों को उपयोगकर्ताओं के करीब उपलब्ध कराया जा सकता है, जिससे बैंडविड्थ और विलंबता कम हो जाती है।
• भार संतुलन: रिवर्स प्रॉक्सी स्वस्थ एप्लिकेशन सर्वरों के बीच अनुरोधों को वितरित करते हैं।
• क्षेत्रीय परीक्षण: अधिकृत टीमें चयनित स्थानों से यह जांच कर सकती हैं कि सार्वजनिक सामग्री कैसी दिखाई देती है।
• निगरानी और खतरे की फ़िल्टरिंग: प्रबंधित प्रॉक्सी दुर्भावनापूर्ण गंतव्यों या असुरक्षित डाउनलोड का पता लगा सकते हैं।

प्रॉक्सी के कुछ नुकसान भी हैं: कोई दूसरा पक्ष मेटाडेटा देख सकता है, कमजोर कॉन्फ़िगरेशन से पते लीक हो सकते हैं, साझा आईपी पते प्रतिष्ठा जोखिम से जुड़े होते हैं, और किसी रुकावट से पूरे सिस्टम में गड़बड़ी हो सकती है। एन्क्रिप्टेड प्रोटोकॉल, विश्वसनीय ऑपरेटर, न्यूनतम विशेषाधिकार वाले क्रेडेंशियल और स्पष्ट प्राधिकरण का उपयोग करें।