プロキシサーバーの種類とその用途

フォワードプロキシ

フォワードプロキシはクライアントの前に配置されます。ブラウザ、アプリケーション、または企業デバイスはフォワードプロキシにリクエストを送信し、フォワードプロキシはそれらに代わってインターネットからリソースを取得します。組織は、アクセスポリシー、キャッシング、検査、および制御されたアウトバウンドルーティングのためにフォワードプロキシを使用します。消費者向けプロキシサービスも同様のパターンに従います。

リバースプロキシ

リバースプロキシは、1つまたは複数のオリジンサーバーの前に配置されます。訪問者は、どのバックエンドがリクエストを処理しているかを知る必要なく、プロキシに接続します。リバースプロキシは、トラフィックの分散、TLSの終端、レスポンスのキャッシュ、攻撃のフィルタリング、オリジンアドレスの非公開といった機能を提供します。

重要な違いは方向性です。フォワードプロキシはクライアントを制御または隠蔽するのに対し、リバースプロキシはサーバーを保護および管理します。フォワードプロキシとリバースプロキシの違いについては、こちらのガイドでさらに詳しく解説しています。

匿名プロキシ

匿名プロキシは、クライアントの元のIPアドレスを宛先から隠しますが、ヘッダーや接続特性を通じてプロキシであることを識別できる場合があります。これはアドレスの分離を提供するものであり、完全な不可視性を保証するものではありません。

透過プロキシ

透過型プロキシは通常、元のクライアントアドレスを公開するか、傍受が明らかになるように設計されています。学校、職場、インターネットサービスプロバイダ（ISP）、公共ネットワークなどは、ユーザーがブラウザの設定を変更することなく透過型プロキシを導入できます。一般的な用途としては、キャッシュ、コンテンツフィルタリング、ポリシーの適用などが挙げられます。

高匿名プロキシ

高度な匿名性、あるいはエリートプロキシは、クライアントアドレスと明らかなプロキシヘッダーの両方を隠蔽しようとします。しかし、ウェブサイトは評判、TLSの動作、トラフィックパターン、共有アドレスのアクティビティなどからプロキシの使用を推測できるため、「高度な匿名性」は絶対的な保証ではありません。

サフィックスプロキシ

サフィックスプロキシは、デバイスレベルのプロキシ設定を必要とせず、特殊な形式のURL内に宛先を配置します。これは、限られたWebアクセスには便利ですが、互換性のあるサイトでのみ機能し、最新のページ、ログイン、またはスクリプトを破損させる可能性があります。

パブリックプロキシ

パブリックプロキシは、アカウントを持たないユーザーでも多数利用可能です。試用は容易ですが、混雑、突然の障害、アドレスのブロック、所有者の不明確さといった問題が頻繁に発生します。機密性の高い認証情報を、身元不明のパブリックエンドポイント経由で送信することは絶対に避けてください。無料プロキシサーバー一覧では、これらのトレードオフについて説明しています。

プライベートプロキシ

プライベートプロキシは認証されたアクセスが必要です。「プライベート」とはアカウント保護を意味する場合があり、「専用」とは通常、1つのIPアドレスが1人の顧客に割り当てられることを意味します。専用アクセスは予測可能性と評判管理を向上させますが、コストが高くなります。

共有プロキシ

共有プロキシは有料ユーザーまたは登録ユーザーのみ利用可能ですが、複数の顧客が同じIPアドレスを使用します。共有によってコストは削減されますが、他のユーザーのアクティビティがパフォーマンスや評判に影響を与える可能性が高まります。リスクの低いタスクには、実用的な中間的な選択肢と言えるでしょう。

データセンタープロキシ

データセンタープロキシは、一般消費者向けISPではなく、ホスティングプロバイダーに登録されたアドレスを使用します。一般的に高速で経済的、かつ拡張性に優れています。また、ウェブサイト側でネットワークの発信元を容易に特定できるため、真の意味での消費者ネットワークの視点が求められる場合には不向きとなる可能性があります。

住宅用プロキシ

住宅用プロキシは、固定回線インターネットプロバイダに関連付けられたIPアドレスを使用します。これらは、認可された広告の検証、地域的な利用可能性の確認、市場調査、および公開Webサイトの収集に役立ちます。トラフィックが消費者の接続を経由して送信されるため、倫理的な調達と情報に基づいたデバイスの参加が重要になります。

Bright Dataは、元の記事から引用した例の一つです。Bright Dataのウェブサイトをご覧ください。また、当社の住宅用プロキシプロバイダーガイドで、他のプロバイダーと比較することもできます。

モバイルプロキシ

モバイルプロキシは、携帯電話会社が割り当てたアドレスを経由して通信を行います。キャリアグレードNATでは、多くの加入者が同じパブリックアドレスの背後に配置されるため、モバイルIPアドレスごとに異なる評判プロファイルが付与されることがよくあります。モバイルプロキシは、認可されたモバイルアプリ、広告、位置情報テストに適していますが、通常はコストが高く、レイテンシが変動する可能性があります。

静的プロキシ

スタティックプロキシは、長期間にわたって同じIPアドレスを維持します。一貫性は、アカウントセッション、許可リスト、リモート管理、および予期しないアドレス変更によってセキュリティチェックがトリガーされるあらゆるワークフローにおいて役立ちます。スタティックアドレスは、共有することも専用にすることも可能です。

ローテーションプロキシ

ローテーションプロキシは、一定時間経過後、リクエスト後、またはセッション終了時に、出口IPアドレスを変更します。ローテーションにより、認証済みの収集トラフィックがプール全体に分散され、複数拠点でのテストがサポートされます。プロバイダがスティッキーセッションを提供していない限り、認証済みセッションが中断される可能性があります。

IDの継続性を確保するには静的プロキシを、分散リクエストに対応するにはローテーションプロキシを選択してください。プロバイダーレベルのオプションについては、ローテーションプロキシの比較表をご覧ください。

SSLプロキシ

「SSLプロキシ」とは、一般的にHTTPS/TLSトラフィックを処理するプロキシを指します。単に暗号化された接続をトンネル化する場合もあれば、組織によっては信頼できるTLSインスペクションを設定する場合もあります。プロキシがトラフィックを復号化して再暗号化するため、インスペクションには明示的な認証と管理された証明書が必要です。

HTTPプロキシ

HTTPプロキシはWebリクエストを理解し、コンテンツのキャッシュ、ヘッダーの変更、URLポリシーの適用、リクエストメタデータの記録などを行うことができます。HTTPS宛先へは一般的にCONNECTメソッドを使用してアクセスします。これはブラウザやWebテストには適していますが、任意のアプリケーションプロトコルには適していません。

SOCKS5プロキシ

SOCKS5はアプリケーション層より下位で動作し、HTTPを解釈することなく、より広範囲のTCPトラフィックを中継します。認証をサポートし、互換性のある実装ではUDPのネゴシエーションも可能です。SOCKS5は柔軟性に優れていますが、それ自体では暗号化機能を追加しません。最適なSOCKS5プロキシサービスについては、当サイトのガイドをご覧ください。

DNS プロキシ

DNSプロキシは、ドメイン名のルックアップを転送し、必要に応じてフィルタリングします。組織は、キャッシュ、マルウェアドメインのブロック、スプリットDNS、ポリシーの適用などにこれを使用します。DNS応答を変更しても、以降のすべてのトラフィックがDNSプロキシを経由するわけではありません。

SMTPプロキシ

SMTPプロキシは、メールクライアントとサーバーの間に配置されます。プロトコルの動作を検査したり、スパムやマルウェア対策を適用したり、送信ポリシーを強制したり、内部のメールインフラストラクチャを隠蔽したりすることができます。

TOR プロキシ

TorクライアントはローカルSOCKSインターフェースを公開し、複数のボランティアリレーを経由してトラフィックをルーティングします。この設計はユーザーと宛先を分離することを目的としていますが、処理速度が遅く、DNSや個人情報の漏洩を防ぐためにアプリケーションの設定を慎重に行う必要があります。

I2Pプロキシ

I2Pは、独自の生態系内でホストされるサービスに特化した匿名性ネットワークです。ローカルのHTTPまたはSOCKSインターフェースを使用してアプリケーションをI2Pの宛先に接続できますが、通常のインターネットプロキシのあらゆるタスクをそのまま置き換えることはできません。

FTPプロキシサーバー

FTPプロキシはファイル転送セッションを仲介し、アクセス制御の実施、コマンドの検査、内部システムの隔離に役立ちます。現代の組織では、SFTPやHTTPSベースの転送など、暗号化された代替手段がますます好まれるようになっています。

プロキシの歪み

不正プロキシは、自身をプロキシとして識別しながら、転送ヘッダーに偽のクライアントIPアドレスを記載します。クライアントや仲介者がこれらのヘッダーを操作する可能性があるため、宛先側はこれらのヘッダーをIDやセキュリティに関する判断材料として信頼すべきではありません。

• ポリシーの施行: 組織は、送信先、プロトコル、またはコンテンツカテゴリを制限できます。
• ネットワーク分離： 宛先は、内部クライアントやオリジンと直接やり取りするのではなく、プロキシアドレスとやり取りします。
• キャッシング： 頻繁にリクエストされるリソースをユーザーに近い場所で提供することで、帯域幅と遅延を削減できます。
• 負荷分散： リバースプロキシは、正常なアプリケーションサーバー間でリクエストを分散します。
• 地域別テスト： 権限を与えられたチームは、特定の場所から公開コンテンツがどのように表示されるかを検査できる。
• 監視と脅威フィルタリング： マネージドプロキシは、悪意のあるアクセス先や安全でないダウンロードを検出できます。

プロキシにはトレードオフも伴います。メタデータが第三者に閲覧される可能性があり、設定が脆弱だとアドレスが漏洩する恐れがあり、共有IPアドレスは評判リスクを伴い、障害発生時には単一障害点となる可能性があります。暗号化されたプロトコル、信頼できるオペレーター、最小権限の認証情報、および明示的な認証を使用してください。